選択IV攻撃

CBCのIVは予測不可能でなければならない。攻撃者が予測できると、推測を正確な位置に置き、暗号が期待どおりに動作するかを確認できる。TLS 1.0は直前のレコードの最後の暗号文ブロックを次のレコードのIVとして使っており、BEAST（2011年）はこれを突いて、ブラウザの通信からHTTPのクッキーを復元した。

同じ教訓はストリーム暗号にも当てはまる。IVは公開でよいが、同じ鍵のもとで再利用してはならない。IVは秘密である必要はないが、予測可能であっても、繰り返されてもいけない。