DESX
Дешёвое расширение DES от Рональда Ривеста: подмешать лишний ключ через XOR до и после — и полный перебор становится безнадёжным.
Конструкция 1984 года известна как отбеливание ключа (key whitening). Открытый текст складывается по XOR с 64-битным ключом, шифруется обычным DES, затем складывается по XOR с третьим ключом. Выходит 184 бита ключевого материала на один вызов DES — в отличие от 3DES, где вызовов три. Джо Килиан и Филлип Рогауэй доказали в 1996 году, что эффективная стойкость к перебору ключа составляет около 118 бит за вычетом логарифма числа пар, которыми располагает атакующий.
Против дифференциального и линейного криптоанализа отбеливание бессильно: ядро DES остаётся нетронутым, как и 64-битный блок со всем его багажом. DESX применяли в библиотеке BSAFE от RSA и как алгоритм по умолчанию в Encrypting File System в Windows 2000. Идея пережила шифр: отбеливание до и после раундов встречается в нескольких кандидатах на AES.