צופן בלוקים
צופן בלוקים משקל קל

צופן בלוקים משקל קל הוא צופן בלוקים המותאם במיוחד להטמעה בחומרה זעירה עם מספר מינימלי של יחידות GE (תואמי שערים לוגיים), עם צריכת אנרגיה הנמוכה ביותר האפשרית, או בתוכנה המינימלית ביותר האפשרית במונחים של צריכת זיכרון, זאת תוך שמירה על הביטחון הגבוה ביותר שניתן להשיג. לאור הניסיון שהצטבר עם השנים, הסתבר שאפשר לפתח צופן בלוקים בטוח מבלי להשתמש בפונקציות פנימיות מסובכות או טבלאות החלפה גדולות על חשבון מספר גבוה יותר של סבבים, שזה אטרקטיבי במיוחד עבור חומרה זעירה. הצורך בפרימיטיבים קריפטוגרפיים קלילים גבר במיוחד עקב התפתחות טכנולוגיית האינטרנט של הדברים ביניהם: התקני תיוג ובקרה כמו RFID, חיישנים אלחוטיים וביו-רפואיים, מחשוב לביש, כרטיס חכם וכן טכנולוגיות בית חכם כמו שליטה ובקרה מרחוק, מנעול אלקטרוני, תאורה, מיזוג אוויר וטמפרטורה מטעמים של חסכון באנרגיה וידידותיות לסביבה. לשם כך קיימת בין היתר רשת אינטרנט 0 שהיא רשת עמית לעמית איטית אך זולה ופשוטה, הפועלת בסביבה מוגבלת משאבים ומאפשרת לכל מכשיר להתקשר עם מכשיר אחר ישירות. חלקם פועלים על אנרגיה חיצונית וחלקם פועלים על סוללה זעירה שאמורה להחזיק מעמד ללא טעינה במשך זמן רב (אפילו מספר שנים). כל המכשירים האמורים כוללים רכיב תקשורת והם משדרים מידע רגיש בצורה כזו או אחרת. כמו כל רשת חובה להגן על התקשורת הזו מפני גורמים עוינים באמצעות קריפטוגרפיה. עקב כך מומחים רבים התמקדו בפיתוח פרימיטיבים קריפטוגרפיים חדשים; צופן בלוקים, צופן זרם, פונקציית גיבוב וקוד אימות קלי משקל. כמו כן NIST הקים סדנת קריפטוגרפיה קלת משקל על מנת לבדוק אפשרות לפתח תקנים מתאימים.
ההגדרה של "משקל" בהקשר של צופן בלוקים מתייחסת לכמה היבטים; הראשון, משקל האלגוריתם מהיבט של המשאבים הדרושים להרצתו, זיכרון וזמן ביצוע. השני, היבט לא פחות חשוב, צריכת האנרגיה שלו. בתוכנה משקל נמדד באמצעות מספר מחזורי שעון הדרוש לעיבוד בית אחד (cpb) שקובע את מהירות האלגוריתם, זיכרון ה-RAM שהוא צורך וכן תקורה נוספת הנובעת מתהליך הכנת מפתח. בחומרה משקל נמדד ביחידות GE כשכל אחת מהן שקולה לשער NAND אחד. יעילות החומרה נמדדת במונחים של תפוקה בתדר מסוים (בדרך כלל 100Hz) וכן מביאים בחשבון תקורה כמו זמן טעינת מפתח וכיוצא בזה.
תקן איזו ISO/IEC 29192-2 קטגורית צופן בלוקים קל משקל כולל את הצפנים PRESENT ו-CLEFIA. להלן רשימה חלקית של צפני בלוקים מודרניים קלי משקל ומאפייניהם:
| הצעה | הצעה | הצעה | מאפיינים קריפטוגרפיים | מאפיינים קריפטוגרפיים | מאפיינים קריפטוגרפיים | מאפיינים קריפטוגרפיים | מאפיינים קריפטוגרפיים | מאפייני יישום | מאפייני יישום | מאפייני יישום | מאפייני יישום | מאפייני יישום |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| שם | מפתחים | קישור | גודל בלוק | גודל מפתח | מבנה | סבבים | קריפטואנליזה | טכנולוגיה | שטח (GE) | תפוקה (Kb/s @ 100kHz) | צריכת אנרגיה (µW) | פרסום |
| AES | Rijmen et al. | AES conference 98 | 128 | 128 | SPN | 10 |  דיפרנציאלים בלתי אפשריים, 7 סבבים AES-128  בומרנג עם מפתחות קשורים, AES-192 ו-AES-256  Biclique (מלא AES) | 0.13µm | 3100 | 80 | -- | ECRYPT |
| AES | Rijmen et al. | AES conference 98 | 128 | 192 | SPN | 12 |  דיפרנציאלים בלתי אפשריים, 7 סבבים AES-128  בומרנג עם מפתחות קשורים, AES-192 ו-AES-256  Biclique (מלא AES) | -- | -- | -- | -- | -- |
| AES | Rijmen et al. | AES conference 98 | 128 | 256 | SPN | 14 |  דיפרנציאלים בלתי אפשריים, 7 סבבים AES-128  בומרנג עם מפתחות קשורים, AES-192 ו-AES-256  Biclique (מלא AES) | -- | -- | -- | -- | -- |
| Chaskey Cipher | Mouha et. al. | SAC'14 | 128 | 128 | ARX | 8 |  דיפרנציאלית/ליניארית (6,7 סבבים) | -- | -- | -- | -- | -- |
| CLEFIA | Shirai et al. | FSE 2007 | 128 | 128 | GFN | 18 |  התקפה אינטגרלית (12, 13, 14 סבבים)  דיפרנציאלים בלתי אפשריים (13, 14, 15 סבבים) | 0.09µm | 4950 | 355.6 | -- | ECRYPT |
| CLEFIA | Shirai et al. | FSE 2007 | 128 | 192 | GFN | 22 |  התקפה אינטגרלית (12, 13, 14 סבבים)  דיפרנציאלים בלתי אפשריים (13, 14, 15 סבבים) | -- | -- | -- | -- | חברת סוני |
| CLEFIA | Shirai et al. | FSE 2007 | 128 | 256 | GFN | 26 |  התקפה אינטגרלית (12, 13, 14 סבבים)  דיפרנציאלים בלתי אפשריים (13, 14, 15 סבבים) | -- | -- | -- | -- | -- |
| DESL | Leander et al. | FSE 2007 | 64 | 184 | פייסטל | 16 |  לא ידוע | 0.18 µm | 2168 | 44.4 | 1.6 | ECRYPT |
| פאנטומאס | Grosso et al. | FSE'14 | 128 | 128 | SPN | 12 |  לא ידוע | -- | -- | -- | -- | -- |

| GOST2 | Poschmann et al. | סדנת CHES 10 | 64 | 256 | פייסטל | 32 |  2D-MitM | 0.18 µm | 651 / 1017 | 24.24 / 200 | -- | מפרט |
| HIGHT | Hong et al. | סדנת CHES 06 | 64 | 128 | GFS | 32 |  Saturation (22 סבבים)  דיפרנציאלים בלתי אפשריים (26 סבבים)  התקפת Rectangle עם מפתחות קשורים (מלוא הצופן)  Biclique (מלוא הצופן) | 0.25µm | 3048 | 188.2 | -- | ECRYPT |
| ITUbee | Karakoç et al. | LightSec'13 | 80 | 80 | פייסטל | 20 |  לא ידוע | -- | -- | -- | -- | -- |
| KASUMI | ETSI | 3GPP std | 64 | 128 | פייסטל | 8 |  התקפת בומרנג עם מפתחות קשורים (מלוא הצופן) | -- | -- | -- | -- | -- |
| KLEIN | Gong et al. | SaP 12 | 64 | 64 | SPN | 12 |  דיפרנציאלית (KLEIN-64, 8 סבבים)  דיפרנציאלים חתוכים (KLEIN-64, מלוא הצופן) | 0.18 µm | 1360 / 2032 | -- | -- | מפרט |
| KLEIN | Gong et al. | SaP 12 | 64 | 80 | SPN | 16 |  דיפרנציאלית (KLEIN-64, 8 סבבים)  דיפרנציאלים חתוכים (KLEIN-64, מלוא הצופן) | 0.18 µm | 1530 / 2202 | -- | -- | מפרט |
| KLEIN | Gong et al. | SaP 12 | 64 | 96 | SPN | 20 |  דיפרנציאלית (KLEIN-64, 8 סבבים)  דיפרנציאלים חתוכים (KLEIN-64, מלוא הצופן) | 0.18 µm | 1700 / 2372 | -- | -- | מפרט |

| KATAN | De Cannière et al. | CHES 09 | 32 | 80 | דמוי צופן זרם | 254 |  התקפה דיפרנציאלית (KATAN32, 115 סבבים)  רב ממדית MitM (175 סבבים KATAN32, 130 סבבים KATAN48 ו- 112 סבבים KATAN64)  3-subsets MitM (מלוא הצופן) | 0.13 µm | 802 | 12.5 | 0.381 | ECRYPT |
| KATAN | De Cannière et al. | CHES 09 | 48 | 80 | דמוי צופן זרם | 254 |  התקפה דיפרנציאלית (KATAN32, 115 סבבים)  רב ממדית MitM (175 סבבים KATAN32, 130 סבבים KATAN48 ו- 112 סבבים KATAN64)  3-subsets MitM (מלוא הצופן) | -- | -- | -- | -- | -- |
| KATAN | De Cannière et al. | CHES 09 | 64 | 80 | דמוי צופן זרם | 254 |  התקפה דיפרנציאלית (KATAN32, 115 סבבים)  רב ממדית MitM (175 סבבים KATAN32, 130 סבבים KATAN48 ו- 112 סבבים KATAN64)  3-subsets MitM (מלוא הצופן) | 0.13 µm | 1054 | 25.1 | 0.555 | ECRYPT |
| KTANTAN | De Cannière et al. | CHES 09 | 32 | 80 | דמוי צופן זרם | 254 |  התקפה דיפרנציאלית (KATAN32, 115 סבבים)  רב ממדית MitM (175 סבבים KATAN32, 130 סבבים KATAN48 ו- 112 סבבים KATAN64)  3-subsets MitM (מלוא הצופן) | 0.13 µm | 462 | 12.5 | 0.146 | ECRYPT |
| KTANTAN | De Cannière et al. | CHES 09 | 48 | 80 | דמוי צופן זרם | 254 |  התקפה דיפרנציאלית (KATAN32, 115 סבבים)  רב ממדית MitM (175 סבבים KATAN32, 130 סבבים KATAN48 ו- 112 סבבים KATAN64)  3-subsets MitM (מלוא הצופן) | -- | -- | -- | -- | -- |
| KTANTAN | De Cannière et al. | CHES 09 | 64 | 80 | דמוי צופן זרם | 254 |  התקפה דיפרנציאלית (KATAN32, 115 סבבים)  רב ממדית MitM (175 סבבים KATAN32, 130 סבבים KATAN48 ו- 112 סבבים KATAN64)  3-subsets MitM (מלוא הצופן) | 0.13 µm | 688 | 25.1 | 0.292 | ECRYPT |
| LBlock | Wu et al. | ACNS 11 | 64 | 80 | פייסטל | 32 |  מפתחות קשורים דיפרנציאלים בלתי אפשריים (22 סבבים)  Zero-correlation (22 סבבים)  Integral attack (22 סבבים)  דיפרנציאלים בלתי אפשריים (21, 23 סבבים) | 0.18 µm | 1320 | 200 | -- | מפרט |
| LEA | Hong et al. | WISA 13 | 128 | 128 | GFN | 24 |  התקפת מתאם אפס ליניארית  התקפת דיפרנציאלים אוטומטיים | -- | -- | -- | -- | -- |
| LEA | Hong et al. | WISA 13 | 128 | 192 | GFN | 28 |  התקפת מתאם אפס ליניארית  התקפת דיפרנציאלים אוטומטיים | -- | -- | -- | -- | -- |
| LEA | Hong et al. | WISA 13 | 128 | 256 | GFN | 32 |  התקפת מתאם אפס ליניארית  התקפת דיפרנציאלים אוטומטיים | -- | -- | -- | -- | -- |
| LED | Guo et al. | CHES 11 | 64 | 64 | SPN | 32 |  אד הוק (12 סבבים של LED-64, ו-32 סבבים של LED-128) | 0.18 µm | 966 | 5.1 | -- | מפרט |
| LED | Guo et al. | CHES 11 | 64 | 128 | SPN | 48 |  אד הוק (12 סבבים של LED-64, ו-32 סבבים של LED-128) | 0.18 µm | 1265 | 3.4 | -- | מפרט |
| MANTIS | Beierle et al. | CRYPTO 16 | 64 | 128+64 (tweak) | SPN | 14 |  התקפה דיפרנציאלית (10 סבבים) | -- | -- | -- | -- | -- |
| mCrypton | Lim et al. | ISA 06 | 64 | 64 | SPN | 12 |  MitM עם 7 סבבים mCrytpon-64/96/128  MitM עם 8 ו- 9 סבבים mCrytpon-128 | 0.13µm | 2420 | 482.3 | -- | מפרט |
| mCrypton | Lim et al. | ISA 06 | 64 | 96 | SPN | 12 |  MitM עם 7 סבבים mCrytpon-64/96/128  MitM עם 8 ו- 9 סבבים mCrytpon-128 | 0.13µm | 2681 | -- | -- | מפרט |
| mCrypton | Lim et al. | ISA 06 | 64 | 128 | SPN | 12 |  MitM עם 7 סבבים mCrytpon-64/96/128  MitM עם 8 ו- 9 סבבים mCrytpon-128 | 0.13µm | 2949 | -- | -- | מפרט |
| Midori | Banik et al. | Asiacrypt'15 | 64 | 128 | SPN | 16 |  לא ידוע | 0.09µm | 1542 | -- | 60.6 | מפרט |
| Midori | Banik et al. | Asiacrypt'15 | 128 | 128 | SPN | 20 |  לא ידוע | 0.09µm | 2522 | -- | 89.2 | מפרט |
| MISTY1 | Matsui | FSE'97 | 64 | 128 | פייסטל | 8 |  התקפה אינטגרלית על תכונת ההתחלקות (מלוא הצופן) | -- | -- | -- | -- | -- |
| Mysterion | Journault et al. | WCC 15 | 128 |  ? | SPN | 12 |  לא ידוע | -- | -- | -- | -- | -- |
| Mysterion | Journault et al. | WCC 15 | 256 |  ? | SPN | 16 |  לא ידוע | -- | -- | -- | -- | -- |
| Noekeon | Daemen et al. | Nessie Workshop | 128 | 128 | SPN | 16 |  Bit-pattern based integral, 5 סבבים  התקפה ליניארית, 12 סבבים | -- | -- | -- | -- | -- |
| Piccolo | Shibutani et al. | CHES 11 | 64 | 80 | GFN | 25 |  Biclique (מלא Piccolo-80; 28-סבבים Piccolo-128)  דיפרנציאלים בלתי אפשריים עם מפתחות קשורים, 14 סבבים Piccolo-80, ו-21 סבבים Piccolo-128 | -- | 683 / 1136 | 14.8 / 237.04 | -- / -- | מפרט |
| Piccolo | Shibutani et al. | CHES 11 | 64 | 128 | GFN | 31 |  Biclique (מלא Piccolo-80; 28-סבבים Piccolo-128)  דיפרנציאלים בלתי אפשריים עם מפתחות קשורים, 14 סבבים Piccolo-80, ו-21 סבבים Piccolo-128 | -- | 758 / 1196 | 12.12 / 193.9 | -- / -- | מפרט |
| PRESENT | Bogdanov et al. | CHES 07 | 64 | 80 | SPN | 31 |  Statistical saturation, up to 24-סבבים  Multi-dimensionnal linear, 26-סבבים  Truncated differential, 26-סבבים | 0.18 µm | 1075 / 1570 | 11.7 / 200 | 1.4 / 2.78 | Poschmann עבודת הדוקטורט של |
| PRESENT | Bogdanov et al. | CHES 07 | 64 | 128 | SPN | 31 |  Statistical saturation, up to 24-סבבים  Multi-dimensionnal linear, 26-סבבים  Truncated differential, 26-סבבים | 0.18 µm | 1391 / 1884 | 11.45 / 200 | -- / 3.67 | Poschmann עבודת הדוקטורט של |
| PRIDE | Albrecht et al. | CRYPTO 14 | 64 | 128 | SPN | 20 |  לא ידוע | -- | -- | -- | -- | -- |
| PRINCE | Borghoff et al. | ASIACRYPT 12 | 64 | 128 | SPN | 12 |  התקפת השתקפות, 6 סבבים  Sieve-in-the-Middle, 8 סבבים  דיפרנציאלים מרובים, 10 סבבים | 0.09 µm / 0.13 µm | 3286 / 3491 | 529.9 / 533.3 | 4.5 / 5.8 | מפרט |
| RC5 | Rivest | FSE 95 | 32 | 0..2040 | ARX | 12 |  דיפרנציאלית  התקפה ליניארית | -- | -- | -- | -- |  |
| RC5 | Rivest | FSE 95 | 64 | 0..2040 | ARX | 12 |  דיפרנציאלית  התקפה ליניארית | -- | -- | -- | -- |  |
| RC5 | Rivest | FSE 95 | 128 | 0..2040 | ARX | 12 |  דיפרנציאלית  התקפה ליניארית | -- | -- | -- | -- |  |
| Rectangle | Zhang et al. | Sci China'15 | 64 | 80 | SPN | 25 |  התקפה דיפרנציאלית (18 סבבים) | 0.13 µm | 1599.5 |  | -- | מפרט |
| Rectangle | Zhang et al. | Sci China'15 | 64 | 128 | SPN | 25 |  התקפה דיפרנציאלית (18 סבבים) | 0.13 µm | 2063.5 |  | -- | מפרט |
| RoadRunneR | Baysal et. al. | LightSec 15 | 64 | 80 | פייסטל | 10 |  לא ידוע | -- | -- | -- | -- | -- |
| RoadRunneR | Baysal et. al. | LightSec 15 | 64 | 128 | פייסטל | 12 |  לא ידוע | -- | -- | -- | -- | -- |
| Robin | Grosso et al. | FSE'14 | 128 | 128 | SPN | 16 |  מרחב משנה קבוע (מפתחות חלשים, מלוא הסבבים) | -- | -- | -- | -- | -- |
| SEA | Standaert et al. | SCRAA 06 | 96 | 96 | פייסטל | 93 |  לא ידוע | 0.13 µm | 449 | -- | 3.218 | MSQ07 |
| SKINNY | Beierle et al. | CRYPTO 16 | 64 | 64/128/192 | SPN | 32/36/40 |  לא ידוע | 0.18 µm | 1223/1696/2183 | 200.0/177.8/160.0 | -- | מפרט |
| SKINNY | Beierle et al. | CRYPTO 16 | 128 | 128/256/384 | SPN | 40/48/56 |  לא ידוע | 0.18 µm | 2391/3312/4268 | 320.0/266.7/228.6 | -- | מפרט |
| SIMECK | Yang et al. | CHES'15 | 32 | 64 | פייסטל | 32 |  דיפרנציאלית (22/28/35 סבבים SIMECK-32/48/64) | 0.13µm | 549 / 765 | 5.6 / 88.9 | 0.417 / 0.606 | מפרט |
| SIMECK | Yang et al. | CHES'15 | 48 | 96 | פייסטל | 36 |  דיפרנציאלית (22/28/35 סבבים SIMECK-32/48/64) | 0.13µm | 778 / 1117 | 5.0 / 120.0 | 0.576 / 0.875 | מפרט |
| SIMECK | Yang et al. | CHES'15 | 64 | 128 | פייסטל | 44 |  דיפרנציאלית (22/28/35 סבבים SIMECK-32/48/64) | 0.13µm | 1005 / 1484 | 4.2 / 133.3 | 0.754 / 1.162 | מפרט |
| SIMON | Beaulieu et al. NSA | eprint.iacr 2013 | 32 | 64 | פייסטל ARX | 32 |  דיפרנציאלית (עד 21/22/28/35/46 סבבים SIMON-32/48/64/96/128)  ליניארית (20 סבבים SIMON-32)  דיפרנציאלים בלתי אפשריים (19/20/26 סבבים SIMON-32/48/64)  התקפה ליניארית רב ממדית (23/25/31/38/53 סבבים SIMON-32/48/64/96/128) | -- | -- | -- | -- | מפרט |
| SIMON | Beaulieu et al. NSA | eprint.iacr 2013 | 48 | 72 / 96 | פייסטל ARX | 36 |  דיפרנציאלית (עד 21/22/28/35/46 סבבים SIMON-32/48/64/96/128)  ליניארית (20 סבבים SIMON-32)  דיפרנציאלים בלתי אפשריים (19/20/26 סבבים SIMON-32/48/64)  התקפה ליניארית רב ממדית (23/25/31/38/53 סבבים SIMON-32/48/64/96/128) | -- | -- / 763 | -- / 15.0 | -- | מפרט |
| SIMON | Beaulieu et al. NSA | eprint.iacr 2013 | 64 | 96 / 128 | פייסטל ARX | 42 / 44 |  דיפרנציאלית (עד 21/22/28/35/46 סבבים SIMON-32/48/64/96/128)  ליניארית (20 סבבים SIMON-32)  דיפרנציאלים בלתי אפשריים (19/20/26 סבבים SIMON-32/48/64)  התקפה ליניארית רב ממדית (23/25/31/38/53 סבבים SIMON-32/48/64/96/128) | -- | 838 / 1000 | 17.8 / 16.7 | -- | מפרט |
| SIMON | Beaulieu et al. NSA | eprint.iacr 2013 | 96 | 96 / 144 | פייסטל ARX | 52 / 54 |  דיפרנציאלית (עד 21/22/28/35/46 סבבים SIMON-32/48/64/96/128)  ליניארית (20 סבבים SIMON-32)  דיפרנציאלים בלתי אפשריים (19/20/26 סבבים SIMON-32/48/64)  התקפה ליניארית רב ממדית (23/25/31/38/53 סבבים SIMON-32/48/64/96/128) | -- | 984 / -- | 14.8 / -- | -- | מפרט |
| SIMON | Beaulieu et al. NSA | eprint.iacr 2013 | 128 | 128 / 192 / 256 | פייסטל ARX | 68 / 69 / 72 |  דיפרנציאלית (עד 21/22/28/35/46 סבבים SIMON-32/48/64/96/128)  ליניארית (20 סבבים SIMON-32)  דיפרנציאלים בלתי אפשריים (19/20/26 סבבים SIMON-32/48/64)  התקפה ליניארית רב ממדית (23/25/31/38/53 סבבים SIMON-32/48/64/96/128) | -- | 1317 / -- / -- | 22.9 / -- / -- | -- | מפרט |
| SPARX | Dinu et al. | ASIACRYPT 16 | 64 | 128 | SPN (ARX) | 24 |  לא ידוע | -- | -- | -- | -- | -- |
| SPARX | Dinu et al. | ASIACRYPT 16 | 128 | 128/256 | SPN (ARX) | 32/40 |  לא ידוע | -- | -- | -- | -- | -- |
| Speck | Beaulieu et al. NSA | eprint.iacr 13 | 32 | 64 | ARX | 22 |  דיפרנציאלית (עד 14/15/19/17/19 סבבים SPECK-32/48/64/96/128)  Rectangle (11/12/14/16/18 סבבים SPECK-32/48/64/96/128) | -- | -- | -- | -- | 2013 |
| Speck | Beaulieu et al. NSA | eprint.iacr 13 | 48 | 72 / 96 | ARX | 22 / 23 |  דיפרנציאלית (עד 14/15/19/17/19 סבבים SPECK-32/48/64/96/128)  Rectangle (11/12/14/16/18 סבבים SPECK-32/48/64/96/128) | -- | -- / 884 | -- / 12.0 | -- | 2013 |
| Speck | Beaulieu et al. NSA | eprint.iacr 13 | 64 | 96 / 128 | ARX | 26 / 27 |  דיפרנציאלית (עד 14/15/19/17/19 סבבים SPECK-32/48/64/96/128)  Rectangle (11/12/14/16/18 סבבים SPECK-32/48/64/96/128) | -- | 984 / 1127 | 14.5 / 13.8 | -- | 2013 |
| Speck | Beaulieu et al. NSA | eprint.iacr 13 | 96 | 96 / 144 | ARX | 28 / 29 |  דיפרנציאלית (עד 14/15/19/17/19 סבבים SPECK-32/48/64/96/128)  Rectangle (11/12/14/16/18 סבבים SPECK-32/48/64/96/128) | -- | 1134 / -- | 13.8 / -- | -- | 2013 |
| Speck | Beaulieu et al. NSA | eprint.iacr 13 | 128 | 128 / 192 / 256 | ARX | 32 / 33 / 34 |  דיפרנציאלית (עד 14/15/19/17/19 סבבים SPECK-32/48/64/96/128)  Rectangle (11/12/14/16/18 סבבים SPECK-32/48/64/96/128) | -- | 1396 / -- / -- | 12.1 / -- / -- | -- | 2013 |
| TWINE | Suzaki et al. | Workshop on LC 11 | 64 | 80 | GFN | 36 |  Biclique (full cipher)  Zero-correlation (23 סבבים) | 0.09 µm | 1799 | 178 | -- | מפרט |
| TWINE | Suzaki et al. | Workshop on LC 11 | 64 | 128 | GFN | 36 |  Biclique (מלוא הסבבים)  Zero-correlation (25 סבבים) | 0.09 µm | 2285 | 178 | -- | מפרט |
| XXTEA | Needham et al. | Note | 64 | 128 | פייסטל | 64 |  התקפת rectangle מפתחות קשורים 36 סבבים  MitM עם 23 סבבים | 0.13 µm | 3490 | 57.1 | 19.5 | ECRYPT |
| Zorro | Gérard et al. | CHES 13 | 128 | 128 | SPN | 24 |  דיפרנציאלית פנימיים (264 מפתחות חלשים, מלוא הסבבים) | -- | -- | -- | -- | -- |
| Hummingbird-2 | Daniel Engels et al. | Lecture Notes in Computer Science | 16 | 256 | מיוחד | 4 |  The Differential Sequence Analysis | -- | -- | -- | -- | -- |