SAFER+
Een blokcijfer uit 1998 dat meedeed om AES te worden, verloor en daarna voortleefde in miljarden Bluetooth-apparaten.
SAFER+ werd ontwikkeld door James Massey en collega's bij Cylink en was een van de AES-kandidaten. Het had blokken van 128 bit en sleutels van 128, 192 of 256 bit. Het viel af in de wedstrijd, maar de Bluetooth-specificatie nam het over voor authenticatie en sleutelgeneratie, in de functies E21, E22 en E3.
Het is een van de ironischere voetnoten uit de geschiedenis van de cryptografie: een cijfer dat een wedstrijd niet won, maar de ruggengraat werd van een standaard die dagelijks wordt gebruikt. Wie wil weten waarom Bluetooth-koppeling werkt zoals ze werkt, begint hier.