Çok anahtarlı saldırı
Birçok anahtara aynı anda saldırıp ilk düşenle yetinmek; hedef sayısı arttıkça ucuzlar.
n bitlik bir anahtarda kaba kuvvet 2n deneme tutar. Saldırganın elinde aynı bilinen açık metnin 2k farklı anahtarla şifrelenmiş halleri varsa, her tahmin tüm şifreli metinlere karşı aynı anda denenebilir ve ilk isabet kabaca 2n−k denemede gelir. Eli Biham bunun DES'te nasıl işlediğini 2002'de gösterdi; Daniel J. Bernstein ise 2005'te, milyarlarca oturumun olduğu bir dünyada 128 bitlik anahtarların rakamın düşündürdüğünden daha az güvenlik payı bıraktığına dikkat çekti.
Çareler daha uzun anahtarlar ve aynı açık metnin öngörülebilir biçimde şifrelenmemesini sağlamaktır. TLS 1.3'ün AES-GCM için her nonce'a türetilmiş bir sır katmasının nedeni budur: aksi halde öngörülebilir ilk kayıt, saldırgana tüm bağlantılarda ortak bir hedef sunardı.