Тройной DES
Три операции DES подряд — на случай, когда исходный ключ стал слишком коротким, а менять шифр не хочется.
DES появился в 1977 году, ключ у него 56 бит, и к концу 1990-х его научились перебирать. Тройной DES запускает DES трижды, обычно по схеме «шифрование — расшифрование — шифрование» с тремя ключами. 168 бит на бумаге выглядят внушительно, но атака «встреча посередине» снижает эффективную стойкость примерно до 112 бит.
Размер блока по-прежнему 64 бита, и это настоящая проблема. Sweet32 (2016) показал, что открытый текст может утекать из трафика под одним ключом примерно после 32 ГБ. NIST решил поэтапно отказаться от 3DES, так что сегодня с ним встречаются главным образом в унаследованном коде, до которого ни у кого не дошли руки.