Dubbel DES
Att köra DES två gånger lät som en enkel fördubbling, men gav inte den säkerhet man hoppades på.
Tanken var att kryptera två gånger med två olika 56-bitarsnycklar och få en effektiv nyckellängd på 112 bitar. Redan 1977 visade Whitfield Diffie och Martin Hellman att en angripare kan dela upp attacken i två halvor: kryptera från ena hållet, dekryptera från det andra, och matcha mellanlägena i en tabell. Det kostar ungefär 256 operationer i stället för 2112.
Lösningen blev Triple DES, alltså tre DES-steg i ordningen kryptera–dekryptera–kryptera. Det fungerade, men det var långsamt, och de 64-bitarsblocken blev ett problem när mängden data ökade.