b"\n_START_ARTICLE_\nAttacco differenziale-lineare\n_START_PARAGRAPH_\nL'attacco differenziale-lineare \xc3\xa8 un tipo di attacco crittanalitico che combina la crittanalisi differenziale con la crittanalisi lineare. \xc3\x88 stato introdotto da Martin Hellman e Susan K. Langford nel 1994 per violare il DES._NEWLINE_L'attacco differenziale serve a produrre un'approssimazione lineare dell'algoritmo: questa stima ha una probabilit\xc3\xa0 di successo di 1 ma solo su una piccola parte del cifrario (pochi passaggi), mentre la probabilit\xc3\xa0 di riuscit\xc3\xa0 \xc3\xa8 molto interiore se si considera l'intero cifrario.\n_START_SECTION_\nAttacchi al DES\n_START_PARAGRAPH_\nHellman e Langford hanno dimostrato che questo attacco pu\xc3\xb2 recuperare 10 bit della chiave di cifratura di un DES con 8 passaggi utilizzando solo 512 testi in chiaro scelti e con una probabilit\xc3\xa0 di successo dell'80%. Utilizzando invece 768 testi in chiaro scelti la probabilit\xc3\xa0 di successo sale al 95% se si considerano sempre 10 bit della chiave mentre arriva all'85% per recuperarne 16.\n_START_SECTION_\nAltri attacchi\n_START_PARAGRAPH_\nL'attacco \xc3\xa8 stato generalizzato da Eli Biham ed altri crittanalisti nel 2002 per utilizzare le caratteristiche differenziali con una probabilit\xc3\xa0 inferiore ad 1. A parte il DES, l'attacco \xc3\xa8 stato applicato al FEAL, all'IDEA, al Serpent, al Camellia ed anche al cifrario a scorrimento Phelix."