XTEA
ブロック暗号TEAの改良版。元の弱点を直すため1997年に公開された。
David WheelerとRoger Needhamは1994年、短く、速く、覚えやすいことを目指してTEAを設計した。あまりに単純だったせいか欠陥があり、等価な鍵が複数存在するため、関連鍵攻撃が可能だった。1997年のXTEAは、64ビットブロックと128ビット鍵はそのままに、より複雑な鍵スケジュールを採用している。
今日では、主に小規模な組み込みシステムや教材で見かける程度だ。標準化された暗号が求められる場面では、AESを選ぶほうがよい。