Yo-yo-aanval
Een cryptanalysetechniek die een paar berichten afwisselend versleutelt en ontsleutelt, zodat een verband tussen die berichten de reis door het cijfer overleeft.
Eli Biham, Alex Biryukov, Orr Dunkelman, Eran Richardson en Adi Shamir beschreven haar in 1998, in hun eerste waarnemingen over Skipjack, het NSA-cijfer achter de Clipper-chip. Je begint met twee klaarteksten waarvan de tussenwaarden aan een bepaald verband voldoen. Versleutel ze, pas de cijferteksten aan op een manier die het verband intact laat, ontsleutel, pas weer aan, versleutel opnieuw. Het paar stuitert als een jojo op en neer door het cijfer en levert steeds nieuwe paren op die allemaal dezelfde eigenschap delen.
Elk nieuw paar komt gratis, zonder gokwerk. De keerzijde is dat de aanvaller zowel mag versleutelen als ontsleutelen, wat er een adaptieve aanval met gekozen klaartekst én cijfertekst van maakt. Håvard Rønjom, Navid Ghaedi Bardeh en Tor Helleseth haalden het idee in 2017 van stal met "Yoyo Tricks with AES", en leverden daarmee distinguishers voor AES met minder ronden.