Chaffing and Winnowing ist eine kryptografische Technik für die Übertragung von vertraulichen Informationen, die ohne Verschlüsselung arbeitet.
Bei der Chaffing-and-Winnowing-Technik werden normale, unverschlüsselte Übertragungskanäle benutzt. Der vertrauliche Text wird vor der Übertragung mit ähnlichen Texten kombiniert und mit einer kryptografischen Prüfsumme versehen.
Jedes Nachrichtenpaket ist mit einer einmaligen Seriennummer und einem MAC-Code (Message Authentication Code) versehen, die dem Empfänger in Voraus mitgeteilt werden. Anschließend werden die erfundenen Datenpakete, die das gleiche Format haben wie die legitimen, quellenseitig hinzugefügt. Die legitimen Datenpakete haben ebenfalls eine Seriennummer, allerdings einen ungültigen MAC-Code. Der Empfänger kann die legitimen von den ungültigen Datenpaketen anhand der MAC-Codes unterscheiden und so den Informationsinhalt aussortieren.