SAFER
Szyfr blokowy z 1993 roku, zaprojektowany z myślą o szybkim działaniu programowym, i dobry przykład tego, jak harmonogram kluczy może stać się problemem.
SAFER (Secure And Fast Encryption Routine) zaprojektował James Massey na ETH w Zurychu w 1993 roku. To szyfr blokowy z blokami 64-bitowymi, stworzony do szybkiego działania w oprogramowaniu bez specjalnego sprzętu, o strukturze podstawieniowo-permutacyjnej z rundami zależnymi od klucza. Pierwsza wersja, SAFER K-64, spotkała się z krytyką harmonogramu kluczy, więc twórcy kilkakrotnie ją poprawiali.
SAFER+ był jednym z kandydatów w konkursie AES, ale nie znalazł się wśród pięciu finalistów. Wczesne wersje Bluetootha używały do uwierzytelniania algorytmu opartego na SAFER+ — dobry przykład tego, jak szyfr może żyć w standardach długo po tym, jak przestał być pierwszym wyborem.