Attack med enbart chiffertext
Angriparen har bara de krypterade meddelandena – inga klartexter, ingen tillgång till krypteringen.
Den svagaste angriparen i kryptoanalysens skala, och därför den mest förödande om den lyckas. Ett chiffer som faller här faller för vem som helst som avlyssnar trafiken. Al-Kindis frekvensanalys på 800-talet är skolexemplet: språkets statistik läcker genom varje monoalfabetisk substitution, och Kasiskis test gör samma sak för Vigenère.
Moderna chiffer ska klara långt starkare angripare än så, så ren chiffertext räcker numera sällan. Undantagen är implementationer som läcker: WEP föll bland annat för att RC4:s första utdatabytes var statistiskt sneda och initieringsvektorerna för korta.