Ukrywanie długości
Zachowanie rozmiaru wiadomości w tajemnicy, nawet gdy jej treść jest zaszyfrowana.
Szyfrowanie chroni to, co wiadomość mówi, ale niekoniecznie to, jak jest długa. W trybie CTR i innych trybach strumieniowych szyfrogram ma dokładnie taką długość jak tekst jawny, a GCM dodaje 16-bajtowy znacznik. Jeśli rozmiary różnią się zależnie od strony, punktu końcowego czy typu wiadomości, bierny podsłuchiwacz może się domyślić, co jest przesyłane, niczego nie łamiąc.
Zwykły środek zaradczy to dopełnianie wiadomości do stałych rozmiarów lub do niewielkiego zbioru klas rozmiarów, tak aby wszystko w danej klasie wyglądało z zewnątrz tak samo. Płaci się przepustowością. Samo dopełnienie trzeba też generować i usuwać, niczego przy tym nie zdradzając, co jest trudniejsze, niż się wydaje.