ГОСТ 28147-89

Разработанный в 1970-х, он стал государственным стандартом в 1989 году и был рассекречен в 1994-м. Структура — обычная 32-раундовая сеть Фейстеля с восемью 4-битными S-блоками. Странность в том, что стандарт не указывал, что именно в этих S-блоках. Их выдавали отдельно, так что разные пользователи могли работать с разными вариантами одного и того же шифра.

По сравнению с DES ключ был огромным, и шифр хорошо состарился. Атаки, опубликованные в 2010-х, теоретически быстрее полного перебора, но до практичности им далеко. Российский стандарт 2015 года переименовал шифр в «Магму», зафиксировал S-блоки и поставил его рядом с более новым блочным шифром «Кузнечик».