SAFER
Блочный шифр 1993 года, созданный для быстрой работы в софте, — хороший пример того, как проблемой может стать расписание ключей.
SAFER (Secure And Fast Encryption Routine) разработал Джеймс Мэсси в ETH Zürich в 1993 году. Это блочный шифр с 64-битным блоком, рассчитанный на быструю программную работу без специального железа, с подстановочно-перестановочной структурой и раундами, зависящими от ключа. Первую версию, SAFER K-64, критиковали за расписание ключей, и авторы несколько раз её пересматривали.
SAFER+ участвовал в конкурсе AES, но в пятёрку финалистов не вошёл. Ранние версии Bluetooth использовали для аутентификации алгоритм на основе SAFER+ — хороший пример того, как шифр живёт в стандартах долго после того, как перестал быть первым выбором.