トリプルDES
k1, k2, k3 すべてが異なる場合。
3 × 56 = 168ビットの鍵長となるが、既知の攻撃法が存在するため実質的な暗号強度は112ビット程度となる。3TDEA、3-key 3DES などと呼ばれる。