Atak z wybraną wiadomością
Atakujący nakłania system do podpisywania lub uwierzytelniania wiadomości swojego wyboru, a następnie próbuje sfałszować coś nowego.
To standardowy model dla podpisów i kodów MAC, w odróżnieniu od ataków z wybranym tekstem jawnym i wybranym szyfrogramem, które dotyczą głównie szyfrów. W 1988 roku Goldwasser, Micali i Rivest zdefiniowali w tym modelu najsilniejszy wariant fałszerstwa: fałszerstwo egzystencjalne przy ataku z wybraną wiadomością.
Bezpieczeństwo ocenia się więc wobec wyroczni, która podpisze dowolną wiadomość, a nie tylko wobec garstki znanych par. MAC, który pozwala złożyć znane tagi w poprawny tag dla wiadomości, której nikt nie podpisał, jest złamany — niezależnie od nazwy.