SAFER+
Un cifrado de bloques de 1998 que compitió por AES, perdió y después vivió en miles de millones de dispositivos Bluetooth.
SAFER+ fue desarrollado por James Massey y colegas en Cylink y fue uno de los candidatos a AES. Tenía bloques de 128 bits y claves de 128, 192 o 256 bits. Quedó fuera de la competición, pero la especificación de Bluetooth la adoptó para autenticación y generación de claves, en las funciones E21, E22 y E3.
Es una de las notas al pie más irónicas de la historia de la criptografía: un cifrado que no ganó un concurso pero se convirtió en la columna vertebral de un estándar que usamos a diario. Quien quiera entender por qué el emparejamiento Bluetooth funciona como funciona debería empezar aquí.