IND-CCA2
Come IND-CPA, ma l'aggressore può anche chiedere a un oracolo di decifratura di aprire qualsiasi testo cifrato a sua scelta, tranne quello della sfida.
IND-CCA2, la sicurezza adattiva contro attacchi a testo cifrato scelto, è la più forte tra le nozioni di cifratura più diffuse. L'aggressore può modificare i testi cifrati e osservare la reazione del destinatario, quindi anche una piccola alterazione deve produrre qualcosa di inutilizzabile. Rackoff e Simon formalizzarono il requisito nel 1991.
RSA con PKCS#1 v1.5 non lo soddisfa. Nel 1998 Bleichenbacher dimostrò che i messaggi di errore di un decifratore bastano a recuperare il testo in chiaro, ed è per questo che fu progettato OAEP. Aggiungere un MAC dopo la cifratura aiuta solo se la gestione degli errori non rivela quale controllo sia fallito.