侧信道攻击利用密码算法在物理实现中的泄露（如执行时间、功耗和电磁辐射）来恢复密钥。主要类型包括时序攻击、功耗分析、电磁分析和缓存侧信道。攻击者通过观察计算过程中的副产品逐比特推断出密钥。防御措施包括常量时间编程、掩码技术和冗余计算，以确保实现的安全性。这些攻击挑战了密码学的理论基础，强调了实现细节的重要性。