Sleutelherstelaanval
Sleutelherstel betekent de sleutel in handen krijgen, via zwakheden in het cijfer, een zijkanaal of een protocolfout.
De term is bewust breed, want hij beschrijft het doel en niet de methode. Een aanval kan een uitputtend zoekproces zijn, lineaire of differentiële analyse, een zijkanaal of een protocolfout die de sleutel zomaar prijsgeeft. Het principe van Kerckhoffs uit 1883 stelt dat een systeem veilig moet blijven als al het andere bekend is. De sleutel is het enige wat geheim hoort te blijven.
Het begrip is nuttig omdat het meetbaar is. Je geeft aan hoeveel bits van de sleutelruimte doorzocht moeten worden of hoeveel paren bekende klaartekst nodig zijn, en vergelijkt aanvallen op die basis. Een aanval die de exponent halveert, levert een paper op. Eentje die hem op nul brengt, een incidentrapport.