CAESAR-competitie
De open competitie van 2013–2019 om opvolgers van AES-GCM te vinden, die eindigde met een portfolio in plaats van één winnaar.
De afkorting staat voor Competition for Authenticated Encryption: Security, Applicability, and Robustness, met Daniel J. Bernstein als secretaris. De aanleiding was ontevredenheid over GCM: kwetsbaar bij hergebruik van een nonce en lastig in constante tijd te implementeren. In 2014 kwamen er zevenenvijftig inzendingen, gevolgd door vijf jaar openbare cryptanalyse in de geest van de AES- en SHA-3-wedstrijden.
In februari 2019 werden zes finalisten gekozen voor drie toepassingen: lichtgewicht (Ascon eerste keuze, ACORN), hoge prestaties (AEGIS-128 en OCB) en gelaagde verdediging (Deoxys-II eerste keuze, COLM). Een directe standaard leverde het niet op. Het meest tastbare resultaat kwam via NIST, dat in 2023 Ascon koos voor lichtgewicht cryptografie.