Il metodo è stato implementato (Matsui, 1994) ed è stato il primo metodo di crittografia sperimentale del DES ad essere riportato. Non vi è alcuna prova che il DES sia stato adattato per essere resistente a questo tipo di attacco. Una generalizzazione del LC<unk>multiple linear cryptanalysis<unk> è stata suggerita nel 1994 (Kaliski e Robshaw), ed è stata ulteriormente perfezionata da Biryukov e altri. (2004); la loro analisi suggerisce che molteplici approssimazioni lineari potrebbero essere utilizzate per ridurre i requisiti di dati dell'attacco di almeno un fattore 4 (cioè, 241 invece di 243). Una riduzione della complessità dei dati può essere ottenuta in una variante reale della crittografia lineare-plaintext (Knudsen, 1994); il metodo è stato implementato (Matsui, 1994) ed è stato il primo metodo sperimentale di crittografia lineare (J. Knudsen, 2000) per determinare la complessità dei dati.
Il 1994