MAGENTA
ドイツテレコムのブロック暗号。1998年にAES選定プロセスへ提出されたが、第1ラウンドで脱落した。
MAGENTAはMichael JacobsonとKlaus Huberが開発し、第1ラウンドの15のAES候補の1つだった。ブロック長128ビット、鍵長128・192・256ビットのブロック暗号で、6または8ラウンドのファイステルネットワークで構成される。1998年のAES会議の参加者によれば、S-boxを使わず、他の候補より桁違いに遅かったという。
Biham、Biryukov、Ferguson、Knudsen、Schneier、Shamirは、264個の選択平文を要する攻撃を発表し、1999年の第2回AES会議で報告された。この暗号が第1ラウンドを越えることはなかった。