[[tipo di avversario]] in [[contesto di firma digitale]] superiore al [[chosen-message attacker]] che:

- **🔑 può conoscere qualsiasi tupla `(firma, messaggio)` per qualsiasi chiave pubblica a sua scelta**