250、成功率は51%である。ラウンド数を減らした暗号(DESの16ラウンドを減らしたもの)への攻撃法も提案されている。そのような研究によってラウンド数がどれだけあれば安全かという考察も行われている。16ラウンドのDESにどれだけ安全マージンがあるかも研究されてきた。1994年にはラングフォードとヘルマンが差分解読法と線形解読法を組み合わせた差分線形解読法を提案した。その他の暗号解読上の特性[編集]DESには相補性がある。ビット毎の反転である。使った暗号化を意味する。暗号ブロック列である。相補性があるということは、総当り攻撃に必要な試行回数は2分の1で済むことを意味する。DESには4つのいわゆる「弱い鍵」がある。弱い鍵を使うと、どちらも同じ効果がある。E_{K}=D_{K}}また、6組の「やや弱い鍵」もある。使った復号と等価である。E_{K_{2}}=D_{K_{1}}}弱い鍵ややや弱い鍵を実装で使わないようにするのは容易である。無作為に鍵を選んでも、それらを選ぶ確率は極めて低い。それらの鍵は理論上は他の鍵より弱いわけではなく、攻撃に際しても特に利用できるわけでもない。DESは群にならないことが証明されている。これがもし群であるならば、DESは容易に破ることができ、トリプルDESにしても安全性は向上しなかったとされている。DESの暗号学的安全性は最大でも約64ビットである。個々のラウンド鍵を元の1つの鍵から生成せずそれぞれ独立に供給すれば、安全性は768ビットになりそうなものだが、この限界によりそうならないことが知られている。2009年5月27日閲覧。2016年10月9日閲覧。2009年6月2日閲覧。2009年6月2日閲覧。2016年10月9日閲覧。2016年10月9日閲覧。2014年1月3日時点のオリジナルよりアーカイブ。2016年10月9日閲覧。1万ドルでDESを破るマシン。ルール大学ボーフムとキール大学がFPGAを使って製作。(日時は個人設定で未設定ならばUTC)。表示-継承ライセンスのもとで利用できます。追加の条件が適用される場合があります。詳細については利用規約を参照してください。Cookieに関する声明モバイルビュ。