Seçilmiş anahtar saldırısı
Saldırganın anahtarı kendisinin seçtiği ve blok şifrenin rastgele davranmadığı anahtarları aradığı bir saldırı modeli.
Bilinen anahtar modelinin bir adım ötesidir: saldırgan anahtarı yalnızca öğrenmez, kendisi seçer. Amaç bir sırrı ele geçirmek değil, ideal bir rastgele permütasyonda bulunmaması gereken bir özelliği, yani bir ayırt ediciyi göstermektir. Alex Biryukov, Dmitry Khovratovich ve Ivica Nikolić 2009’da tam tur AES-256 için böyle bir ayırt edici üretti; görece basit anahtar çizelgesi kimsenin istediğinden daha fazla yapı taşıyormuş.
Rastgele bir AES anahtarıyla şifreleme yapan birinin uykusunu kaçırmasına gerek yok. Model, blok şifrenin Davies–Meyer’de olduğu gibi bir özet fonksiyonunun içine yerleştirildiği durumlarda önem kazanır: orada mesaj anahtar olur ve onu seçmek saldırganın elindedir.