Meet-in-the-middle-attack
Attack som gör dubbel kryptering nästan värdelös genom att räkna framifrån och bakifrån och leta efter en träff på mitten.
Whitfield Diffie och Martin Hellman beskrev den 1977 som argument mot DES korta nyckel. Om man krypterar två gånger med två 56-bitarsnycklar kunde man tro att nyckelrymden blir 112 bitar. Men med ett känt klartext-chiffertextpar kan angriparen kryptera klartexten med alla tänkbara första nycklar, spara resultaten, och sedan dekryptera chiffertexten med alla andra nycklar tills ett mellanvärde matchar.
Arbetet blir ungefär 257 operationer i stället för 2112, mot priset av enorma mängder minne. Därför finns ingen ”dubbel-DES” — man hoppade direkt till 3DES, som ger runt 112 bitars effektiv säkerhet trots 168 bitars nyckel. Namnet ska inte förväxlas med man-in-the-middle, som är något helt annat.