Slide attack
Un attacco crittoanalitico che sfrutta i round identici sotto un'unica chiave in un cifrario a blocchi.
L'idea è che due coppie testo in chiaro–testo cifrato possano risultare sfalsate l'una rispetto all'altra sotto la stessa chiave. L'attaccante «fa scorrere» una coppia contro l'altra finché la funzione di round dà risultati corrispondenti, e così trapelano informazioni sulla chiave. Biryukov e Wagner presentarono il metodo nel 1999, e funziona contro i cifrari i cui round sono tutti identici.
Il rimedio è semplice ma va applicato di proposito: rendere i round diversi tra loro, per esempio con costanti di round che rompano la simmetria. È un buon promemoria del fatto che un cifrario a blocchi può essere più debole di quanto il numero di round lasci supporre.