AES

Kom till genom en öppen tävling: NIST utlyste 1997 en ersättare till åldrade DES, femton förslag granskades offentligt i tre år, och belgiska Rijndael av Joan Daemen och Vincent Rijmen vann 2000. Att processen var transparent är en stor del av förtroendet — jämför med DES, vars designval NSA aldrig förklarade. Standarden fastställdes som FIPS 197 år 2001.

Chiffret arbetar i 10 till 14 rundor av substitution, radskiften, kolumnblandning och nyckeladdition. Efter 25 år finns ingen praktisk attack mot fullt AES; det som knäcks är implementationer, inte matematiken — sidokanalläckage via cache-timing var ett verkligt problem tills Intel införde AES-NI-instruktioner 2010, som både gjorde det snabbare och konstanttidsbaserat. AES i sig ger bara sekretess, inte äkthetsskydd, vilket är varför man i praktiken alltid använder ett läge som AES-GCM.