Blandningsdifferentiell kryptoanalys
En teknik mot AES-liknande chiffer som bygger kvadrupler av klartexter genom att byta kolumnvärden mellan två par.
Lorenzo Grassi presenterade metoden 2018. Ta två klartexter, byt delar av deras kolumner mot varandra och få två nya: fyra texter vars XOR-summa är noll. Efter flera AES-rundor är chiffertexternas skillnader fortfarande kopplade på ett sätt som slumpmässiga permutationer saknar, och det gav en särskiljare för fyra rundor AES utan att känna till nyckeln.
Idén spreds snabbt. Bar-On, Dunkelman, Keller, Ronen och Shamir använde den samma år för nyckelåterställning mot fem rundor AES med praktiska data- och minneskrav, och den hänger nära ihop med yo-yo-attacken och den senare utbytesattacken. Fullständig AES med tio rundor bryr sig inte, men marginalen den lever på mäts just i sådana här arbeten.