GOST 28147-89
Die sowjetische Antwort auf DES: eine Blockchiffre mit 64-Bit-Block, 256-Bit-Schlüssel und geheimen S-Boxen.
In den 1970er-Jahren entwickelt, 1989 zum Staatsstandard erhoben und 1994 freigegeben. Die Struktur ist ein schlichtes Feistel-Netzwerk mit 32 Runden und acht 4-Bit-S-Boxen. Das Eigenartige: Der Standard legte nie fest, was in diesen S-Boxen steht. Sie wurden separat verteilt, sodass verschiedene Nutzer unterschiedliche Varianten derselben Chiffre betreiben konnten.
Verglichen mit DES war der Schlüssel riesig, und die Chiffre alterte gut. In den 2010er-Jahren veröffentlichte Angriffe sind theoretisch schneller als die vollständige Schlüsselsuche, aber weit von der Praxis entfernt. Russlands Standard von 2015 nannte sie in Magma um, legte die S-Boxen fest und stellte sie neben die neuere Blockchiffre Kuznyechik.