Ата́ка безоши́бочным различе́нием состоя́ний, вид атак на протоколы квантовой криптографии, в которых используется измерение с неопределённым исходом квантовых состояний (Chefles. Unambiguous ... 1998; Chefles. Optimum ... 1998). Эффективность данной атаки обусловливается неидеальностью канала связи между легитимными пользователями. При передаче часть сигнала теряется, а значит, на приёмной стороне ожидается сигнал меньшей интенсивности. Это позволяет перехватчику (Ева, злоумышленник) осуществить измерение с определённым исходом и, в зависимости от результата, либо переправить это состояние на приёмную сторону по идеальному каналу связи, либо ничего не отправлять. Таким образом, в случае достаточной вероятности определённого исхода злоумышленник может получить полную информацию о генерируемом ключе, при этом оставаясь незамеченным легитимными пользователями.

Атака безошибочным различением состояний успешна против протокола B92, однако при увеличении числа используемых состояний (как в протоколе 4+2) снижает свою эффективность вследствие уменьшения вероятности успешного безошибочного различения состояний.

Результат измерения с определённым исходом набора из $n$ неортогональных квантовых состояний $\{\ket{\psi_0},...,\ \ket{\psi_{n-1}}\}$ представляет собой один из $n+1$ исходов, $n$ из которых дают информацию об измеренном состоянии $\ket{\psi_k},$ а один является неопределённым, т. е. измеренное состояние так и остаётся неизвестным. При $n=2$ квантовая наблюдаемая имеет вид

$$M_0 = \frac{I-\ket{\psi_1}\bra{\psi_1}}{1+\varepsilon},\quad M_1 = \frac{I-\ket{\psi_0}\bra{\psi_0}}{1+\varepsilon},\quad M_? = I - M_0 - M_1,$$где $\varepsilon=\left|\bra{\psi_0}\ket{\psi_1}\right|.$ В общем случае схема атаки имеет следующий вид.

Ева перехватывает некоторое состояние $\ket{\psi_k},$ которое, как ей известно, принадлежит набору $\{\ket{\psi_0},...,\ \ket{\psi_{n-1}}\}.$

Ева проводит измерение с определённым исходом. В зависимости от результатов она осуществляет следующие действия:

• Ева получила неопределённый исход. В этом случае она ничего не делает;

• Ева получила исход $k.$ Тогда она знает, что перехватила состояние $\ket{\psi_k},$ и отправляет его на приёмную сторону по своему каналу без потерь.

Единственным способом для легитимных пользователей задетектировать присутствие Евы – определить уменьшение ожидаемой интенсивности сигнала на приёмной стороне. Однако если потери в канале связи между легитимными пользователями достаточно большие, то действия Евы не приведут к уменьшению интенсивности, а значит, она останется незамеченной.