Serpent
AES-finalist från 1998 som valde säkerhetsmarginal före fart — och förlorade därför tävlingen.
Ross Anderson, Eli Biham och Lars Knudsen konstruerade chiffret till NIST:s AES-tävling. Det är ett substitutions-permutationsnät med 128-bitarsblock, nycklar på 128, 192 eller 256 bitar och hela 32 rundor — ungefär dubbelt så många som formgivarna själva bedömde nödvändigt.
I finalen kom Serpent tvåa efter Rijndael, som blev AES. Juryn uppskattade marginalen men inte hastigheten: i mjukvara var Serpent märkbart långsammare. Algoritmen är fri från patent och lever kvar som tillval i diskkrypteringsprogram som VeraCrypt, gärna kedjad med Twofish och AES för den som vill ha hängslen, livrem och ett extra bälte.