Strategia wide trail
Un metodo di progettazione dei cifrari a blocchi che dimostra un limite inferiore al numero di S-box attive, rendendo senza speranza la crittanalisi differenziale e lineare.
Joan Daemen espose la strategia nella sua tesi di dottorato del 1995, e divenne la colonna portante di Rijndael, da lui progettato con Vincent Rijmen e poi diventato AES. L'idea non è inseguire la S-box perfetta, ma lasciare che uno strato lineare di diffusione distribuisca ogni differenza sul maggior numero possibile di S-box del round successivo.
Il branch number dello strato di diffusione fornisce un limite dimostrabile: in AES sono attive almeno 25 S-box su quattro round qualsiasi, il che rende ogni caratteristica differenziale o approssimazione lineare troppo improbabile per essere utilizzata. È uno dei rari casi in cui un cifrario si presenta con un argomento e non soltanto con una speranza.