FEAL
A alternativa rápida ao DES criada pela NTT em 1987, lembrada sobretudo como o saco de pancadas em que quase toda nova técnica criptoanalítica fez seu primeiro treino.
Akihiro Shimizu e Shoji Miyaguchi queriam uma cifra de Feistel que rodasse rápido em software nos processadores de 8 bits dos anos 1980, então abandonaram as consultas a tabelas no estilo do DES em favor de adição e rotação. A original tinha quatro rodadas. Bert den Boer a quebrou em 1988, e a resposta foi FEAL-8, FEAL-N e FEAL-NX, com mais rodadas e chaves mais longas.
Todas as versões caíram. Biham e Shamir usaram o FEAL como vitrine ao apresentar a criptoanálise diferencial, e o trabalho de Matsui que levou à criptoanálise linear também começou ali — o FEAL-4 cede com um punhado de textos claros conhecidos. A cifra nunca vingou na prática, mas como material didático sobre como não fazer, tem poucos rivais.