Beveiliging voorbij de verjaardagsgrens
Bedrijfsmodi en MAC's waarvan het veiligheidsbewijs ruim voorbij 2n/2 blokken blijft gelden, dus voorbij de gebruikelijke botsingsgrens.
CBC, CTR, GCM en de meeste klassieke modi zijn aantoonbaar veilig tot aan de verjaardagsgrens. Bij AES is 264 blokken een verre limiet, maar bij 64-bitsciphers zijn het een paar tientallen gigabyte, wat Sweet32 pijnlijk concreet maakte. Lichtgewicht cryptografie met kleine blokken heeft het probleem teruggebracht.
De oplossingen werken allemaal door de botsingen te verbergen. Twee onafhankelijke permutaties XOR'en lijkt verdacht veel op een willekeurige functie. Kan Yasuda bouwde op dat idee SUM-ECBC (2010) en PMAC_Plus (2011); CENC doet hetzelfde voor de tellermodus. De prijs is meer cipheraanroepen of een grotere toestand, plus bewijzen die zo lang zijn dat ook de reviewers koffie nodig hebben.