A5/1
Поточный шифр, защищавший звонки GSM в Европе: секретный с 1987 года, пока не утёк, и практически взломанный в 2009-м.
Разработан в 1987 году для GSM и держался в тайне — по старой теории, что секретность делает систему надёжнее. Описание просочилось в середине 1990-х, а к 1999 году было восстановлено полностью. Шифр использует три регистра сдвига с линейной обратной связью с нерегулярной тактировкой, управляемые 64-битным ключом сеанса. Экспортный вариант A5/2 намеренно сделали слабее, и он пал ещё быстрее.
Академические атаки появились рано, но в 2009 году Карстен Нол с коллегами опубликовал радужные таблицы, сделавшие перехват осуществимым на любительском оборудовании. Операторы перешли на A5/3 на базе KASUMI, однако многие сети годами продолжали откатываться до A5/1 ради старых телефонов. Хрестоматийный пример того, зачем существует принцип Керкгоффса.