Triple DES
Dreimal DES hintereinander – für den Fall, dass der ursprüngliche Schlüssel zu kurz geworden ist, man aber die Chiffre nicht wechseln will.
DES stammt von 1977 und hat einen 56-Bit-Schlüssel, der Ende der 1990er per Brute Force knackbar war. Triple DES führt DES dreimal aus, meist als Verschlüsseln–Entschlüsseln–Verschlüsseln mit drei Schlüsseln. Die 168 Bit sehen auf dem Papier beeindruckend aus, doch ein Meet-in-the-Middle-Angriff senkt die effektive Stärke auf etwa 112 Bit.
Die Blockgröße beträgt weiterhin 64 Bit, und das ist das eigentliche Problem. Sweet32 (2016) zeigte, dass nach etwa 32 GB unter einem Schlüssel Klartext aus dem Datenverkehr preisgegeben werden kann. Das NIST hat den Ausstieg aus 3DES beschlossen; heute begegnet man ihm hauptsächlich in Altcode, den niemand aktualisiert hat.