La fragilità matematica è una debolezza nella struttura sottostante di uno schema crittografico. Significa che il progetto può sembrare solido a livello generale, ma un attacco più approfondito può sfruttare un'assunzione nascosta, una scorciatoia o una scelta debole dei parametri e ridurre la sicurezza reale dello schema. In pratica, questo può diminuire la forza effettiva di un algoritmo anche se il codice è implementato correttamente.
Questo è importante perché le difese moderne si basano sulla crittografia per l'identità, gli aggiornamenti software e la firma del codice. Se un candidato per la firma o la crittografia presenta fragilità matematica, gli aggressori potrebbero comprometterlo più rapidamente del previsto, e i difensori potrebbero dover modificare le dimensioni delle chiavi, i parametri o persino rifiutare il progetto. Nel lavoro di sicurezza reale, i ricercatori cercano questi difetti tramite crittoanalisi prima della distribuzione, e i team di sicurezza considerano i nuovi algoritmi non affidabili finché non superano un esame ripetuto. La fragilità matematica ricorda che un forte branding non equivale a una matematica forte.