Wide trail-strategin
En designmetod för blockchiffer som bevisar en undre gräns för antalet aktiva S-boxar, och därmed gör differentiell och linjär kryptoanalys hopplös.
Joan Daemen formulerade strategin i sin doktorsavhandling 1995, och den blev ryggraden i Rijndael, som han konstruerade med Vincent Rijmen och som sedan blev AES. Idén är att inte jaga den perfekta S-boxen, utan att låta ett linjärt diffusionslager sprida varje skillnad över så många S-boxar som möjligt i nästa rond.
Diffusionslagrets grenantal (branch number) ger en bevisbar gräns: i AES är minst 25 S-boxar aktiva över fyra ronder, vilket gör varje differentiell karaktäristik eller linjär approximation för osannolik för att vara användbar. Det är ett sällsynt fall där ett chiffer kommer med ett argument snarare än bara en förhoppning.