SAFER
Eine Blockchiffre von 1993, auf schnelle Software-Ausführung getrimmt – und ein gutes Beispiel dafür, wie der Schlüsselplan zum Problem werden kann.
SAFER (Secure And Fast Encryption Routine) wurde 1993 von James Massey an der ETH Zürich entworfen. Die Blockchiffre mit 64-Bit-Blöcken sollte in Software ohne Spezialhardware schnell laufen und nutzt eine Substitutions-Permutations-Struktur mit schlüsselabhängigen Runden. Die erste Version, SAFER K-64, wurde wegen ihres Schlüsselplans kritisiert, und ihre Entwickler überarbeiteten sie mehrfach.
SAFER+ war einer der Kandidaten im AES-Wettbewerb, kam aber nicht unter die fünf Finalisten. Frühe Bluetooth-Versionen verwendeten einen SAFER+-basierten Algorithmus zur Authentifizierung – ein Beispiel dafür, wie eine Chiffre in Standards weiterlebt, lange nachdem sie nicht mehr die erste Wahl war.