Ataque diferencial-linear
Um híbrido em que uma parte diferencial cobre o início da cifra e uma parte linear cobre o fim, às vezes chegando mais longe do que cada método sozinho.
Scott Langford e Martin Hellman descreveram a ideia em 1994. A cifra é dividida em duas. A parte diferencial diz como uma diferença no texto claro se propaga por algumas rodadas com alta probabilidade. A parte linear liga o estado intermediário resultante à saída e, portanto, a bits da chave. Juntas, produzem um distinguidor para mais rodadas do que qualquer uma das partes conseguiria sozinha.
A propriedade incômoda é que as duas probabilidades se multiplicam, então cada rodada extra tem um preço. Na prática, o método serve para mostrar que uma cifra tem margem de segurança contra uma nova classe de ataque, não para quebrar algo em produção.