Атака на связанных ключах
Модель атаки, в которой нападающий может наблюдать шифрование на ключах, о связи между которыми ему известно.
Эли Бихам описал эту модель в 1993 году. Её допущения необычны: атакующий должен знать, как связаны ключи, или уметь на это влиять. Тем не менее она разрушительна для схем расписания ключей, плохо распространяющих различия между ключами. Если два ключа, отличающиеся одним битом, дают коррелированный результат, изъян обычно в расписании ключей, а не в раундовой функции. Поэтому модель — хорошая проверка того, заслуживает ли расписание ключей своего названия.