Il metodo è stato implementato (Matsui, 1994) ed è stato il primo metodo di crittografia sperimentale del DES ad essere riportato. Non vi è alcuna prova che il DES sia stato adattato per essere resistente a questo tipo di attacco. Una generalizzazione del LC<unk>multiple linear cryptanalysis<unk> è stata suggerita nel 1994 (Kaliski e Robshaw), ed è stata ulteriormente perfezionata da Biryukov e altri. (2004); la loro analisi suggerisce che molteplici approssimazioni lineari potrebbero essere utilizzate per ridurre i requisiti di dati dell'attacco di almeno un fattore 4 (cioè, 241 invece di 243). Una riduzione della complessità dei dati ottenuti in una variante reale della crittografia lineare può essere scelta in una variante lineare della crittografia (Knudsen, 2000).
Nessuna prova.