Crypto-1
Il cifrario a flusso segreto delle carte MIFARE Classic, usato in milioni di carte prima di essere violato.
Crypto-1 si basa su un LFSR a 48 bit con un filtro non lineare. NXP tenne segreto l'algoritmo, perciò chi voleva esaminarlo doveva partire dal comportamento del chip. È sicurezza per oscurità, e resse fino al 2008, quando i ricercatori della Radboud University nei Paesi Bassi dimostrarono che il chip poteva essere violato.
L'imbarazzo non riguardava solo il cifrario, ma ciò che proteggeva: tessere dei trasporti, badge di accesso e chiavi d'albergo con lo stesso chip. Sostituire milioni di carte in circolazione richiese anni. È una delle illustrazioni più chiare del principio di Kerckhoffs: un sistema deve restare sicuro anche quando tutto tranne la chiave è pubblico.