GOST 28147-89

Sviluppato negli anni Settanta, divenne standard di Stato nel 1989 e fu declassificato nel 1994. La struttura è una semplice rete di Feistel a 32 round con otto S-box da 4 bit. La stranezza: lo standard non specificava mai cosa dovesse contenere quelle S-box. Venivano distribuite separatamente, quindi utenti diversi potevano usare varianti diverse dello stesso cifrario.

Rispetto a DES la chiave era enorme e il cifrario è invecchiato bene. Gli attacchi pubblicati negli anni 2010 sono teoricamente più rapidi della ricerca esaustiva, ma lontanissimi dall'essere pratici. Lo standard russo del 2015 lo ha ribattezzato Magma, ha fissato le S-box e lo ha affiancato al più recente cifrario a blocchi Kuznyechik.