A5/1
Die Stromchiffre, die GSM-Gespräche in Europa schützte — ab 1987 geheim, bis sie durchsickerte, und 2009 praktisch gebrochen.
Sie wurde 1987 für GSM entworfen und geheim gehalten, getreu der alten Annahme, Geheimhaltung mache sicherer. Mitte der 1990er-Jahre sickerte das Design durch, bis 1999 war es vollständig rekonstruiert. A5/1 nutzt drei unregelmäßig getaktete lineare Rückkopplungsschieberegister, gespeist von einem 64-Bit-Sitzungsschlüssel. Die Exportvariante A5/2 war absichtlich schwächer und fiel noch schneller.
Akademische Angriffe gab es früh, doch 2009 veröffentlichten Karsten Nohl und Kollegen Rainbow Tables, die das Abhören mit Hobby-Hardware möglich machten. Die Netzbetreiber stiegen auf A5/3 um, das auf KASUMI basiert, aber viele Netze handelten für alte Handys noch jahrelang A5/1 aus. Ein Lehrbuchfall dafür, warum es das Kerckhoffs'sche Prinzip gibt.