Korrelationseffektanalys
Effektanalys som gissar en nyckelbyte i taget och låter Pearsons korrelationskoefficient avgöra vilken gissning som stämmer med strömkurvorna.
Éric Brier, Christophe Clavier och Francis Olivier publicerade metoden på CHES 2004 som en skarpare variant av DPA. Angriparen antar en läckagemodell — oftast att strömmen följer hammingvikten hos ett mellanvärde, eller hammingavståndet när ett register skrivs över — och räknar för varje möjlig nyckelbyte fram den förväntade förbrukningen. Den gissning vars förutsägelser korrelerar starkast med de uppmätta kurvorna är sannolikt rätt.
För AES räcker det att angripa utdata från första rundans S-box: 256 gissningar per byte, sexton byte, klart. Metoden kräver ingen profilering som mallattacken och är därför standardverktyget i laboratorier som certifierar smartkort och HSM:er.