SAFER

[ˈseɪfə]
(Secure And Fast Encryption Routine)
САФЕР («надёжная и быстрая процедура шифрования»)
 Блочный шифр (Block Cipher), разработанный Массеем в 1993 для корпорации Cylink. Размер блока и размер ключа — по 64 бита. Число циклов шифрования — переменное, но не более 10 (рекомендуется не менее 6). В отличие от большинства современных криптосистем в системе SAFER процедуры зашифрования и расшифрования немного различаются. Существуют несколько версий данного алгоритма — SAFER K-64, использующая ключи длиной 64 бита; SAFER K-128, использующая ключи длиной 128 бит. Алгоритм (Algorithm) стоек к линейному и дифференциальному анализу (при числе циклов шифрования больше 6). В 1995 году была найдена уязвимость в выработке дополнительных ключей. Версии алгоритма с улучшенными методами выработки дополнительных ключей называются SAFER SK-64 и SAFER SK-128, где аббревиатура SK означает «усиленные дополнительные ключи» (strengthened key schedule). Впоследствии была разработана версия SAFER SK-40, использующая 40-битный ключ и пять циклов шифрования. Данная версия также устойчива к линейному и дифференциальному криптоанализу.
Смотри также Cryptanalysis

— Игорь Мостицкий (обсуждение) 15:29, 9 января 2026 (MSK)