RC6
A candidata da RSA Security ao AES: o RC5 esticado para um bloco de 128 bits, com multiplicação de inteiros de brinde.
Enquanto o RC5 manipulava dois registradores, o RC6 trabalha com quatro palavras de 32 bits ao longo de 20 rodadas, com chaves de 128, 192 ou 256 bits. A novidade era calcular os valores de rotação por meio de uma multiplicação, o que difunde os bits mais rápido que as rotações dependentes de dados do RC5.
O RC6 entrou na lista final do AES em 1999, ao lado de Twofish, Serpent, MARS e Rijndael, e perdeu para o último, que virou o AES. Ele também era patenteado, o que não animou ninguém a implementar um finalista derrotado. Hoje sobrevive como nota de rodapé em bibliotecas de criptografia e livros didáticos.