Lengteverberging
De grootte van een bericht geheimhouden, ook als de inhoud versleuteld is.
Versleuteling beschermt wat een bericht zegt, niet per se hoe lang het is. Bij CTR en andere stroommodi is de ciphertext precies zo lang als de plaintext, en GCM voegt een tag van 16 bytes toe. Als de grootte verschilt per pagina, endpoint of berichttype, kan een passieve afluisteraar raden wat er verstuurd wordt zonder iets te breken.
De gebruikelijke tegenmaatregel is berichten op te vullen tot vaste groottes, of tot een kleine set grootteklassen, zodat alles binnen een klasse er van buitenaf hetzelfde uitziet. De prijs is bandbreedte. Ook moet de padding worden aangemaakt en verwijderd zonder zelf iets te verklappen, wat lastiger is dan het klinkt.