Konkurs CAESAR
Otwarty konkurs z lat 2013–2019, mający wyłonić następców AES-GCM, który zakończył się portfolio zamiast jednego zwycięzcy.
Akronim rozwija się jako Competition for Authenticated Encryption: Security, Applicability, and Robustness, a sekretarzem był Daniel J. Bernstein. Powodem było niezadowolenie z GCM: kruchego przy ponownym użyciu nonce i trudnego do zaimplementowania w stałym czasie. W 2014 roku nadesłano 57 zgłoszeń, po czym przez pięć lat trwała publiczna kryptoanaliza, w duchu konkursów AES i SHA-3.
W lutym 2019 roku wskazano sześciu finalistów w trzech zastosowaniach: lekkim (Ascon na pierwszym miejscu, ACORN), wysokiej wydajności (AEGIS-128 i OCB) oraz obrony w głąb (Deoxys-II na pierwszym miejscu, COLM). Żaden standard nie powstał bezpośrednio. Najbardziej namacalny skutek przyszedł okrężną drogą przez NIST, który w 2023 roku wybrał Ascona do lekkiej kryptografii.