Multipel differentiell kryptoanalys
Differentiell kryptoanalys som använder många indata- och utdataskillnader samtidigt i stället för en enda karaktäristik.
En enskild differential kan vara för svag för att synas över många rundor, men tiotals eller hundratals svaga differentialer kan tillsammans ge en tydlig signal. Céline Blondeau och Benoît Gérard gav 2011 tekniken en ordentlig statistisk ram och använde den mot reducerade varianter av lättviktschiffret PRESENT.
Ramen täcker in tidigare specialfall: trunkerade differentialer är en sorts multipla differentialer där vissa bitar lämnas obestämda. Svårigheten är densamma som för den linjära motsvarigheten — man måste räkna rätt på hur differentialerna beror av varandra, annars blir uppskattningen av datamängden alltför optimistisk. Formgivare av nya chiffer får därför visa motstånd mot hela klustret, inte bara den bästa enskilda vägen.