Since in the encoding process, only the modulo remainders of perfect squares are used (in our example with n = 77 {\displaystyle n=77} , this is only 23 of the 76 possible values), other attacks on the process are possible.
Da bei der Kodierung nur die quadratischen Reste verwendet werden (im Beispiel n = 77 {\displaystyle n=77} sind das nur 23 der 76 möglichen Zustände), ist das Verfahren zusätzlich angreifbar.