Frekvensanalys
E är vanligast i engelskan, A i svenskan — och det räcker för att fälla varje chiffer som inte döljer statistiken.
Metoden att knäcka substitutionschiffer genom att räkna hur ofta varje tecken förekommer i chiffertexten och matcha mot språkets kända fördelning. Den beskrevs av al-Kindi i Bagdad på 800-talet, i vad som brukar räknas som den första bevarade texten om kryptoanalys över huvud taget.
Analysen utvidgas med bigram och trigram — "th" och "the" i engelskan, "en" och "det" i svenskan — och med ordlängder när mellanslagen inte döljs. Försvaret är att platta ut chiffertextens fördelning: polyalfabetiska chiffer, blockchiffer med kraftig diffusion, eller kompression före kryptering. Kravet på ett modernt chiffer är strängare än så — utdata ska inte gå att skilja från slumptal alls.