Serpent
Un finaliste de l'AES en 1998 qui a placé la marge de sécurité avant la vitesse — et a perdu le concours à cause de cela.
Ross Anderson, Eli Biham et Lars Knudsen l'ont conçu pour le concours AES du NIST. C'est un réseau de substitution-permutation à blocs de 128 bits, avec des clés de 128, 192 ou 256 bits et pas moins de 32 tours — environ le double de ce que ses propres concepteurs jugeaient nécessaire.
Serpent est arrivé second derrière Rijndael, devenu AES. Le jury a apprécié la marge mais pas le débit : en logiciel, Serpent était nettement plus lent. Il n'est pas breveté et subsiste comme option dans des outils de chiffrement de disque comme VeraCrypt, souvent en cascade avec Twofish et AES, pour ceux qui veulent ceinture, bretelles et une troisième sécurité.