FEAL
Het snelle DES-alternatief van NTT uit 1987, vooral bekend als de stootzak waarop vrijwel elke nieuwe cryptanalysetechniek zijn eerste oefenronde hield.
Akihiro Shimizu en Shoji Miyaguchi wilden een Feistel-cijfer dat snel draaide in software op de 8-bits processors van de jaren tachtig, en lieten de tabelopzoekingen à la DES daarom vallen ten gunste van optellen en roteren. Het origineel had vier rondes. Bert den Boer brak het in 1988, waarna FEAL-8, FEAL-N en FEAL-NX volgden, met meer rondes en langere sleutels.
Elke versie sneuvelde. Biham en Shamir gebruikten FEAL als paradepaardje bij de presentatie van differentiële cryptanalyse, en ook het werk van Matsui dat tot lineaire cryptanalyse leidde, begon hier: FEAL-4 geeft zich over aan een handvol bekende platte teksten. In de praktijk sloeg het cijfer nooit aan, maar als lesmateriaal over hoe het niet moet heeft het weinig concurrentie.