BEAR e LION
Due cifrari a blocchi di dimensione arbitrariamente grande, costruiti con una funzione di hash e un cifrario a flusso in tre round Feistel.
Furono presentati da Ross Anderson e Eli Biham a FSE 1996. Il blocco è diviso in una metà corta e una lunga. BEAR esegue hash con chiave, cifrario a flusso, hash con chiave; LION fa il contrario: cifrario a flusso, hash, cifrario a flusso. La sicurezza discende da un argomento di Luby–Rackoff: se i componenti reggono, regge anche il cifrario.
Il problema, nel 1996, era che nessuno aveva bisogno di blocchi da kilobyte, e chi ne aveva bisogno non voleva pagare tre passate sui dati. La variante a quattro round, LIONESS, ha trovato una seconda carriera in Sphinx, il formato di pacchetto per mixnet del 2009, dove ogni livello va ricifrato senza che la lunghezza riveli nulla.