Criptoanálise diferencial múltipla
Criptoanálise diferencial que explora muitas diferenças de entrada e de saída ao mesmo tempo, em vez de uma única característica.
Um único diferencial pode ser fraco demais para aparecer ao longo de muitas rodadas, mas dezenas ou centenas de diferenciais fracos podem somar um sinal claro. Em 2011, Céline Blondeau e Benoît Gérard deram à técnica um arcabouço estatístico adequado e o aplicaram a versões de rodadas reduzidas da cifra leve PRESENT.
O arcabouço engloba casos especiais anteriores: diferenciais truncados são um tipo de diferencial múltiplo com alguns bits não especificados. A dificuldade espelha a da contraparte linear — é preciso levar em conta corretamente como os diferenciais dependem uns dos outros, ou a estimativa de dados fica otimista demais. Quem projeta cifras novas precisa, portanto, demonstrar resistência ao conjunto todo, não só ao melhor caminho individual.