DESX
La ampliación barata de DES ideada por Ron Rivest: un XOR con otra clave antes y después, y la fuerza bruta pasa a ser inútil.
La construcción de 1984 se conoce como blanqueo de clave. El texto en claro se combina por XOR con una clave de 64 bits, se cifra con DES normal y se vuelve a combinar con una tercera clave. Son 184 bits de material de clave con una sola llamada a DES, frente a las tres de 3DES. Joe Kilian y Phillip Rogaway demostraron en 1996 que su resistencia efectiva frente a la búsqueda de claves ronda los 118 bits, menos el logaritmo del número de pares que tenga el atacante.
El blanqueo no sirve de nada contra el criptoanálisis diferencial ni el lineal, porque el núcleo de DES queda intacto, y el bloque de 64 bits sigue ahí con todos sus problemas. DESX se usó en la biblioteca BSAFE de RSA y como algoritmo por defecto del sistema de archivos cifrado EFS de Windows 2000. La idea le sobrevivió: el blanqueo antes y después de las rondas aparece en varios candidatos a AES.