Simon

2013 NSA - optimisé pour les petits objets

Block size	Key size	nombre de tour
32	64	32
48	72	36
48	96	36
64	96	42
64	128	44
96	96	52
96	144	54
128	128	68
128	192	69
128	236	72

$S^k$ = un shift de $k$ vers la gauche