Сокрытие длины
Сохранение размера сообщения в тайне даже тогда, когда его содержимое зашифровано.
Шифрование скрывает то, что сказано, но не обязательно то, насколько это длинно. В CTR и других потоковых режимах шифртекст ровно такой же длины, как открытый текст, а GCM добавляет 16-байтовый тег. Если размеры различаются в зависимости от страницы, эндпоинта или типа сообщения, пассивный наблюдатель может догадаться, что передаётся, ничего не взламывая.
Обычная защита — дополнять сообщения до фиксированных размеров или до небольшого набора классов размеров, чтобы всё внутри класса выглядело снаружи одинаково. Платить приходится полосой пропускания. К тому же дополнение нужно добавлять и снимать так, чтобы оно само ничего не выдавало, а это сложнее, чем кажется.