Known-plaintext-aanval
De aanvaller beschikt van sommige berichten over zowel klaartekst als cijfertekst en gebruikt die om de sleutel te achterhalen.
Het klinkt als een onredelijk voordeel, maar het is routine: brieven beginnen met een aanhef, bestandsformaten met vaste headers, protocollen met voorspelbare velden. In Bletchley Park heetten zulke geraden fragmenten cribs. Duitse weerberichten bevatten bijna altijd Wetterbericht, en de bombes tegen Enigma hingen volledig af van een correct geplaatste crib. De RAF legde soms zelfs mijnen alleen om berichten uit te lokken waarvan de inhoud vooraf bekend was.
Moderne cijfers moeten ook enorme hoeveelheden bekende klaartekst doorstaan. Oudere ontwerpen niet: het Hill-cijfer bezwijkt na een handvol blokken, en in 1994 toonden Eli Biham en Paul Kocher aan dat de oude PKZIP-versleuteling breekt met ongeveer twaalf bekende bytes. Ook lineaire cryptoanalyse van DES is een known-plaintext-aanval, zij het een die 243 paren nodig heeft.