Doğum günü sınırı
Bir blok şifrenin tek bir anahtarla, blok çakışmaları bilgi sızdırmaya başlamadan önce güvenle işleyebileceği veri miktarı — n bitlik blok için kabaca 2n/2 blok.
Tavanı anahtar uzunluğu değil, blok boyutu belirler. CBC'de iki özdeş şifreli metin bloğunun ortaya çıkması er geç kaçınılmaz olur ve çıktıklarında iki düz metin bloğunun XOR'unu ele verirler. CTR'nin sorunu ise tam tersidir: blokları asla tekrarlanmaz ve bu, akışın rastgele olmadığının kendisi başlı başına bir işaretidir. DES, 3DES ve Blowfish gibi 64 bitlik bloklarda sınır yaklaşık 232 blokta, yani yaklaşık 32 GB civarındadır.
Yıllarca bu, ders kitaplarında bir dipnottan ibaretti; çünkü kimse tek bir anahtardan o kadar veri geçirmiyordu. Sonra uzun ömürlü HTTPS bağlantıları ve 2016'da Sweet32 geldi; tam bu aritmetikle 3DES trafiğinden çerezleri geri çıkardı. AES'in 128 bitlik blokları sınırı 264'e taşır; yine de AES-GCM gibi modlar, nonce'lar rastgele seçildiğinde kendi çok daha cimri sınırlarını getirir.