Атака с выбором сообщения
Атакующий заставляет систему подписать или заверить выбранные им сообщения, а затем пытается подделать что-то новое.
Это стандартная модель для подписей и MAC — в отличие от моделей с выбором открытого текста и шифртекста, которые относятся в основном к шифрам. В 1988 году Гольдвассер, Микали и Ривест определили в этой модели сильнейшее понятие подделки: экзистенциальную подделку при атаке с выбором сообщения.
Поэтому стойкость оценивают против оракула, подписывающего любое сообщение, а не против нескольких известных пар. MAC, позволяющий скомбинировать известные теги в корректный тег для сообщения, которого никто не подписывал, сломан — как бы он ни назывался.