Ataque de chave escolhida
Modelo de ataque em que o adversário escolhe a chave e procura chaves que façam a cifra de bloco se comportar de forma não aleatória.
Ele dá um passo além do modelo de chave conhecida: o atacante não apenas descobre a chave, ele a escolhe. O objetivo não é recuperar um segredo, mas exibir um distinguidor, alguma propriedade que uma permutação aleatória ideal não teria. Alex Biryukov, Dmitry Khovratovich e Ivica Nikolić produziram um para o AES-256 completo em 2009: o escalonamento de chaves, bastante simples, mostrou carregar mais estrutura do que alguém gostaria.
Quem cifra com uma chave AES aleatória pode dormir tranquilo. O modelo importa quando uma cifra de bloco é embutida numa função de hash, como no Davies–Meyer, em que a mensagem vira a chave e o atacante, portanto, pode escolhê-la.