Rozmiar bloku
Liczba bitów, które szyfr blokowy przetwarza naraz — jeden z cichych czynników decydujących o tym, jak długo klucz naprawdę wystarcza.
AES działa na blokach 128-bitowych, a DES i Triple DES zadowalają się 64 bitami. Przy około 232 bloków dwa bloki szyfrogramu zaczynają się powtarzać z prawdopodobieństwem wynikającym z paradoksu urodzin, co zdradza informacje o tekście jawnym. Na tym opiera się atak Sweet32 z 2016 roku, który przy bloku 64-bitowym wymaga ok. 32 GB ruchu zaszyfrowanego jednym kluczem.
Dlatego 64-bitowe szyfry to kiepski wybór dla długotrwałych połączeń, choćby klucz był mocny. Rozmiar bloku jest cechą samego szyfru i żadna rotacja kluczy tego nie naprawi.