IDEA

Xuejia Lai y James Massey, de la ETH de Zúrich, diseñaron IDEA en 1991 como versión reforzada de su anterior PES, tras hacerse público el criptoanálisis diferencial. Combina tres operaciones algebraicamente incompatibles —XOR, suma módulo 2¹⁶ y multiplicación módulo 2¹⁶+1— a lo largo de ocho rondas y media, sin una sola S-box.

Phil Zimmermann lo escogió para PGP 2.0, así que toda una generación de correo cifrado dependió de él. La patente, en manos de la suiza Ascom, lo mantuvo fuera del software libre hasta que expiró en 2011–2012. Para entonces AES ya mandaba, y el bloque de 64 bits lo dejaba expuesto a la misma debilidad que explotó Sweet32.