Tấn công chỉ bằng bản mã (COA: Ciphertext Only Attack): Trong loại tấn công này, thám mã chỉ được truy cập tới các bản mã mà không thể truy cập đến các bản rõ. Đây là loại tấn công mật mã yếu nhất và trên thực tế, loại tấn công này ít được xem xét vì không thể đảm bảo 𝒜 không có thông tin gì về không gian bản rõ.
Tấn công bằng bản rõ đã biết (KPA: Known Plaintext Attack): Trong loại tấn công này, thám mã được truy cập đến một danh sách giới hạn các cặp bản rõ và bản mã tương ứng. Trên thực tế, tấn công này khó triển khai hơn COA.
Tấn công brute-force hay tấn công vét cạn: Trong tấn công này, các khóa trong không gian khóa sẽ được thử cho đến khi tìm ra khóa chính xác của hệ mật. Loại tấn công này cũng có thể áp dụng cho để tìm các bản rõ mà không cần khóa. Loại tấn công này thực chất là một lớp con của các tấn COA và KPA.
Tấn công bằng bản rõ được chọn (CPA: Chosen-Plaintext Attack): Trong loại tấn công này, thám mã có thể lựa chọn trước một số bản rõ để mã hóa và có thể truy cập đến các bản mã tương ứng. Điều này cho phép thám mã có đầy đủ thông tin về không gian bản rõ và có thể cho phép họ khai thác các lỗ hổng có thể xảy ra với một số bản rõ nhất định. Đối với các hệ mật khóa công khai thì khả năng chống lại loại tấn công này là bắt buộc.