Дифференциальный анализ мощности
Атака по побочному каналу 1998 года: биты ключа в железе находят статистическим сравнением энергопотребления по множеству шифрований.
Пол Кохер с коллегами из Cryptography Research показал в 1998 году, что смарт-карты выдают биты ключа тому, кто измеряет их энергопотребление во время шифрования. Атакующий угадывает один бит ключа за раз, делит измерения на группы согласно догадке и ищет различие между группами. Метод работает, даже когда каждая отдельная трасса зашумлена: на достаточном числе трасс шум взаимно гасится.
Защита — маскирование промежуточных значений и случайный порядок операций. Идеальной она не бывает: кремний всё равно «течёт», поэтому DPA-устойчивая реализация — отдельное ремесло. Производителю криптокарты обычно приходится пройти длинный список проверок, прежде чем его продукт сможет называться безопасным.