Verweist op déi folgend Passage an äntwert duerno op d'Fro an der selwechter Sprooch wéi d'Passage:  Passage: Linear Kryptoanalyse gouf vum Mitsuru Matsui entdeckt, a brauch 243 bekannte Plaintexter (Matsui, 1993); d'Method gouf ëmgesat (Matsui, 1994), an war déi éischt experimentell Kryptoanalyse vun DES déi bericht gouf. Et gi keng Beweiser datt DES ugepasst gouf fir géint dës Zort Attack resistent ze sinn. Eng Verallgemengung vun der LC "multiple linear cryptanalysis" gouf 1994 virgeschloen (Kaliski a Robshaw), a gouf weider vu Biryukov an aneren verfeinert. (2004); hir Analyse weist datt verschidde linear Approximatiounen benotzt kënne ginn fir d'Datenfuerderunge vum Attack op d'mannst e Faktor vu 4 ze reduzéieren (dat heescht 241 amplaz 243). Eng ähnlech Reduktioun vun der Komplexitéit vun den Donnéeë kann an enger gewielter Plaintext Variant vun der linearer Kryptoanalyse erreecht ginn (Knudsen a Mathiassen, 2000). Junod (2001) huet verschidde Experimenter gemaach fir d'aktuell Zäitkomplexitéit vun der linearer Kryptoanalyse ze bestëmmen, an huet gemellt datt et e bësse méi séier war wéi virausgesot, wat eng Zäit entsprécht 239<unk>241 DES Evaluatiounen.  Fro: Wéini gouf déi linear Kryptoanalyse fir d'éischt ëmgesat?
1994