Riferirsi al passaggio seguente e rispondere alla domanda successiva nella stessa lingua del passaggio:  Passaggio: La crittografia lineare è stata scoperta da Mitsuru Matsui e ha bisogno di 243 plaintext noti (Matsui, 1993); il metodo è stato implementato (Matsui, 1994) ed è stata la prima crittografia sperimentale del DES a essere riportata. Non ci sono prove che DES sia stato progettato per essere resistente a questo tipo di attacco. Una generalizzazione della LC "criptanalisi lineare multipla" è stata suggerita nel 1994 (Kaliski e Robshaw) ed è stata ulteriormente perfezionata da Biryukov e altri. (2004); la loro analisi suggerisce che si potrebbero utilizzare più approssimazioni lineari per ridurre i requisiti di dati dell'attacco di almeno un fattore 4 (cioè 241 invece di 243). Una simile riduzione della complessità dei dati può essere ottenuta in una variante di crittografia lineare a testo chiaro (Knudsen e Mathiassen, 2000). Junod (2001) ha eseguito diversi esperimenti per determinare la complessità temporale effettiva della crittografia lineare e ha riferito che era un po 'più veloce del previsto, richiedendo un tempo equivalente a 239 <unk> 241 valutazioni DES.  Domanda: Quante prove ci sono che il DES è resistente a questo batterio?
Nessuna prova.