電力解析
暗号処理中の機器の消費電力を測定し、秘密鍵のビットを割り出す攻撃手法。
チップは処理するデータによって引き込む電流が変わり、その差が鍵のビットと相関することがある。単純電力解析（SPA）は1本の波形を直接読み取るもので、1回から数回の測定で済むことが多い。差分電力解析（DPA）は多数の波形を統計的に処理し、鍵が生むごくわずかな差を引き出す。
1990年代後半にポール・コーチャーらがスマートカードに対してこの手法を実証して以来、ずっと頭痛の種であり続けている。マスキング、シャッフリング、バランス型ロジックといった対策は性能を犠牲にするうえ、完全な防御にはならない。攻撃者のコストを引き上げる、というのがセキュリティ工学の大半の仕事である。