Os 8 S-boxes de DES foron obxecto de intenso estudo durante moitos anos por mor da preocupación de que unha porta traseira <unk> unha vulnerabilidade coñecida só polos seus deseñadores <unk> puidese ter sido plantada no cifrado. Os criterios de deseño de S-box foron finalmente publicados (en Coppersmith 1994) despois do redescubrimento público da criptanálisis diferencial, mostrando que foron cuidadosamente afinados para aumentar a resistencia contra este específico.
Seleccionando a fila usando os dous bits exteriores (os primeiros e últimos bits), e a columna usando os catro bits interiores