Kryptologie Analyse der S-Boxen von DES

a7Hzq .#5r< kÜ\as TâÆK$ ûj(Ö2 ñw%h: Úk{4R f~`z8 ¤˜Æ+Ô „&¢Dø

Wenn es nicht schon bekannt gewesen wäre - hier würde es entlarvt: Die Entwickler des DES haben die differenzielle Kryptoanalyse berücksichtigt, wie das gleichmäßig niedrige differenzielle Potenzial beweist. Das recht bunt gemischte lineare Potenzial lässt erkennen, dass die lineare Kryptoanalyse damals unbekannt war. Insbesondere der »schlechte« Wert 25/64 = 100/256 für S₅ bildet hierfür einen geeigneten Angriffspunkt.