IDEA

Xuejia Lai und James Massey von der ETH Zürich entwarfen IDEA 1991 als gehärtete Fassung ihres früheren PES, nachdem die differenzielle Kryptanalyse öffentlich geworden war. Sie mischt drei algebraisch unverträgliche Operationen — XOR, Addition modulo 2¹⁶ und Multiplikation modulo 2¹⁶+1 — über achteinhalb Runden, ganz ohne S-Boxen.

Phil Zimmermann wählte IDEA für PGP 2.0, weshalb eine Generation verschlüsselter E-Mails darauf lief. Das Patent der Schweizer Firma Ascom hielt sie aus freier Software heraus, bis es 2011–2012 auslief. Da hatte AES längst übernommen, und der 64-Bit-Block machte sie anfällig für dieselbe Schwäche, die später Sweet32 ausnutzte.