Tabela de distribuição de diferenças (DDT)
Tabela que mostra com que frequência uma S-box transforma uma dada diferença de entrada em uma dada diferença de saída.
Para uma S-box com n bits de entrada, a tabela percorre todos os pares de diferença de entrada e de saída e conta quantas das 2n entradas produzem aquela diferença de saída. O maior valor fora dos casos triviais indica a força diferencial da caixa. Uma S-box com máximo baixo é difícil de atacar por criptoanálise diferencial. A S-box do AES tem máximo 4, o menor conhecido para uma permutação de 8 bits.
Biham e Shamir basearam em tabelas como essa a análise do DES, em 1990. A tabela é barata de calcular com antecedência, e por isso é ferramenta padrão sempre que alguém projeta uma nova S-box, seja para produção, seja para uma competição.