основі одного лише шіфротекста. p align="justify"> Атака на основі підібраного шіфротекста. Припустимо, що у криптоаналитика мається тимчасовий доступ до дешифрувального засобу чи пристрою. У такому випадку за обмежений проміжок часу криптоаналитик може отримати з відомих йому шифротекст відповідні їм відкриті тексти, після чого криптоаналітику потрібно буде приступати до злому системи. При здійсненні подібного типу атаки мета злому - отримати ключ шифрування. br/>
. Криптографічні генератори випадкових чисел
Криптографічні генератори випадкових чисел виробляють випадкові числа, які використовуються в криптографічних додатках, наприклад - для генерації ключів. Звичайні генератори випадкових чисел, наявні в багатьох мовах програмування і програмних середовищах, не підходять для потреб криптографії (вони створювалися з метою отримати статистично випадковий розподіл, криптоаналитики можуть передбачити поведінку таких випадкових генераторів). p align="justify"> В ідеалі випадкові числа повинні грунтуватися на справжньому фізичному джерелі випадкової інформації, яку неможливо передбачити. Приклади таких джерел включають шумливі напівпровідникові прилади, молодші біти оцифрованого звуку, інтервали між перериваннями пристроїв або натисканнями клавіш. Отриманий від фізичного джерела шум потім "дистилюється" криптографічного хеш-функцією так, щоб кожен біт залежав від кожного біта. Досить часто для зберігання випадкової інформації використовується досить великий пул (кілька тисяч біт) і кожен біт пулу робиться залежним від кожного біта шумовий информаци і кожного іншого біта пулу криптографически надійним (strong) способом. p align="justify"> Коли немає справжнього фізичного джерела шуму, доводиться користуватися псевдовипадковими числами. Така ситуація небажана, але часто виникає на комп'ютерах загального призначення. Завжди бажано отримати якийсь шум оточення --- скажімо від величини затримок в пристроях, цифри статистики використання ресурсів, мережевий статистики, переривань від клавіатури або чогось іншого. Завданням є отримати дані, непередбачувані для зовнішнього спостерігача. Для досягнення цього випадковий пул повинен містити як мінімум 128 біт справжньої ентропії. br/>
