Timing attack
Lista ut hemligheter genom att mäta hur lång tid operationer tar.
String-jämförelse som bryter vid första felet läcker positionen. Lösenordskontroll som returnerar snabbare för fel användare visar vem som finns. Försvar: konstant-tids-jämförelser (crypto.timingSafeEqual), constant-tid kryptoprimitiver.