Concours CAESAR
Le concours ouvert de 2013 à 2019 censé trouver des successeurs à AES-GCM, et qui s'est conclu par un portefeuille plutôt que par un vainqueur unique.
L'acronyme signifie Competition for Authenticated Encryption: Security, Applicability, and Robustness, avec Daniel J. Bernstein comme secrétaire. Le point de départ était l'insatisfaction envers GCM : fragile en cas de réutilisation de nonce et difficile à implémenter en temps constant. Cinquante-sept candidatures sont arrivées en 2014, suivies de cinq ans de cryptanalyse publique, dans l'esprit des concours AES et SHA-3.
En février 2019, six finalistes ont été désignés pour trois cas d'usage : le léger (Ascon en tête, ACORN), la haute performance (AEGIS-128 et OCB) et la défense en profondeur (Deoxys-II en tête, COLM). Aucune norme n'en est directement sortie. Le résultat le plus tangible est passé par le NIST, qui a retenu Ascon pour la cryptographie légère en 2023.