Replay-aanval
Geldige communicatie opnemen en later opnieuw afspelen, zonder de inhoud te begrijpen.
Klassiek: een betaalverzoek aan een bank afluisteren en later opnieuw afspelen. Verdediging: nonces, tijdstempels, volgnummers en sessie-ID’s. TLS beschermt via volgnummers van records. JWT’s horen een korte levensduur en een jti-claim te hebben.