Analisi delle frequenze
La E è la lettera più comune in inglese, e già questo basta a rompere qualsiasi cifrario che non nasconda le statistiche.
È il metodo per violare i cifrari a sostituzione contando quante volte compare ogni carattere nel testo cifrato e confrontandolo con la distribuzione nota della lingua. Fu descritto da al-Kindi a Baghdad nel IX secolo, in quello che è considerato il più antico testo superstite di crittoanalisi in assoluto.
L'analisi si estende a bigrammi e trigrammi, «th» e «the» in inglese, e alla lunghezza delle parole quando gli spazi non sono occultati. La difesa consiste nell'appiattire la distribuzione del testo cifrato: cifrari polialfabetici, cifrari a blocchi con forte diffusione o compressione prima della cifratura. Per un cifrario moderno il requisito è ancora più severo: l'output non deve essere in alcun modo distinguibile da dati casuali.