E0
Het stroomcijfer dat Bluetooth BR/EDR-verkeer beschermt en dat cryptanalisten in theorie allang braken voordat de standaard met pensioen ging.
E0 is een stroomcijfer met een sleutel van 128 bit. Het bestaat uit vier LFSR's van verschillende lengte, waarvan de uitvoer wordt gecombineerd door een sommatiegenerator met geheugen. Het ontwerp is goed gedocumenteerd en eenvoudig in goedkope hardware te implementeren, en daar ging het om toen Bluetooth eind jaren negentig vorm kreeg.
In de jaren 2000 volgden aanvallen op E0 in meerdere rondes. De bekendste, van Lu, Meier en Vaudenay in 2005, splitste het zoeken naar de sleutel op in kleinere deelproblemen. De les was niet nieuw maar verdient herhaling: lineaire schuifregisters bieden alleen te weinig bescherming.