Existentiell förfalskning
Att kunna producera en giltig signatur eller MAC för något meddelande, även ett meningslöst, är redan ett säkerhetsbrott.
Angriparen behöver inte välja vilket meddelande som ska förfalskas. Det räcker att skapa ett nytt par av meddelande och giltig tagg som systemet aldrig utfärdat. Ett signaturschema som tillåter det är trasigt, även om angriparen inte kan läsa något innehåll eller styra vad som signeras.
Begreppet hör ihop med attacker med valt meddelande, och den formella versionen kallas EUF-CMA. Den är svagare än att kunna välja meddelandet, men det är just därför den är gränsen för vad ett schema måste klara.