Passage: Linear cryptanalysis was discovered by Mitsuru Matsui, and needs 243 known plaintexts (Matsui, 1993); the method was implemented (Matsui, 1994), and was the first experimental cryptanalysis of DES to be reported. Tidak ada bukti bahwa DES disesuaikan untuk menjadi resisten terhadap jenis serangan ini. Generalisasi LC<unk>multiple linear cryptanalysis<unk>disarankan pada tahun 1994 (Kaliski dan Robshaw), dan lebih lanjut disempurnakan oleh Biryukov dan lain-lain. (2004); analisis mereka menunjukkan bahwa pendekatan linier ganda dapat digunakan untuk mengurangi persyaratan data serangan dengan setidaknya faktor 4 (yaitu, 241 bukan 243).
Tidak ada bukti