Side-channelaanval
Geheimen achterhalen door iets te meten dat niet het algoritme zelf is — tijd, stroomverbruik, EM-straling, geluid, cachetoestand.
Klassiekers: timingaanvallen op RSA (de sleutel afleiden uit hoe lang het ondertekenen duurt), DPA (differential power analysis) tegen smartcards, cache-timing tegen AES, akoestische aanvallen op 3D-printers of toetsenborden. Spectre en Meltdown (2018) waren gigantische side channels via de cpu-cache. Tegenmaatregelen: constant-time-implementaties, elektromagnetische afscherming, adresruimte-randomisatie en gemaskeerde cryptoimplementaties.