弱い鍵

DESには、16個のサブ鍵がすべて同一になる弱い鍵が4つ、2種類のサブ鍵しか生まない準弱鍵が12個ある。弱い鍵を使うと暗号化が自己逆元になり、二度暗号化すると平文に戻ってしまう。ランダムに引き当てる確率は無視できるほど小さいが、規格としては許すべきでなく、DESの実装は必ずこれらを検査すべきだとされる。