Атака только по шифртексту
У атакующего есть только зашифрованные сообщения — ни открытых текстов, ни доступа к шифрованию.
Самый слабый противник на криптоаналитической шкале, а потому успех здесь самый красноречивый: шифр, павший перед такой атакой, падёт перед любым, кто слушает канал. Классика — частотный анализ аль-Кинди в IX веке: статистика языка просачивается сквозь любую моноалфавитную подстановку, а метод Казиски делает то же для Виженера.
От современных шифров ожидают стойкости против куда более сильных противников, так что одним шифртекстом сегодня мало чего добьёшься. Исключения — дырявые реализации: WEP пал отчасти потому, что первые выходные байты RC4 статистически смещены, а векторы инициализации слишком коротки.