Exportcryptografie
Bewust verzwakte cijfers en sleutellengtes die de Amerikaanse exportregels in de jaren negentig toestonden.
In de jaren negentig beperkten Amerikaanse exportregels hoe sterk de cryptografie in naar het buitenland verscheepte software mocht zijn. SSL en vroege TLS bevatten daarom exportcipher suites met symmetrische sleutels van 40 bit en RSA- of Diffie-Hellman-sleutels van 512 bit. Ze waren met opzet zwak, maar op veel servers overleefden ze de regels die ze nodig maakten.
FREAK en Logjam, beide uit 2015, lieten zien dat veel servers exportsuites nog accepteerden en dat een man-in-the-middle een moderne verbinding daartoe kon terugdwingen. De les: een onderhandeling is zo sterk als de zwakste suite die de server wil accepteren.