A5/1

Conçu en 1987 pour le GSM et tenu secret, selon la vieille théorie voulant que le secret rende les choses plus sûres. Le dessin a fuité au milieu des années 1990 et a été entièrement reconstitué en 1999. Il utilise trois registres à décalage à rétroaction linéaire cadencés de façon irrégulière, pilotés par une clé de session de 64 bits. La variante d'exportation A5/2, volontairement plus faible, est tombée plus vite encore.

Des attaques académiques sont apparues tôt, mais en 2009 Karsten Nohl et ses collègues ont publié des tables arc-en-ciel qui rendaient l'interception possible avec du matériel d'amateur. Les opérateurs ont migré vers A5/3, fondé sur KASUMI, mais de nombreux réseaux ont continué des années à négocier à la baisse vers A5/1 pour les vieux combinés. Un cas d'école de la raison d'être du principe de Kerckhoffs.