Ataque de recuperação de chave
Recuperar a chave significa pôr as mãos nela, seja por fraquezas da cifra, por um canal lateral ou por um erro de protocolo.
O termo é deliberadamente amplo, pois descreve o objetivo e não o método. Um ataque pode ser busca exaustiva, análise linear ou diferencial, um canal lateral ou uma falha de protocolo que entrega a chave de bandeja. O princípio de Kerckhoffs, de 1883, diz que um sistema deve continuar seguro mesmo quando tudo o mais é conhecido. A chave é a única coisa que se espera manter em segredo.
O conceito é útil porque pode ser medido. Declara-se quantos bits do espaço de chaves precisam ser pesquisados ou quantos pares de texto claro conhecido são necessários, e comparam-se os ataques nessa base. Um ataque que corta o expoente pela metade rende um artigo. Um que o leva a zero rende um relatório de incidente.