Dies ist bedingt durch die Möglichkeit eines sogenannten Meet-in-the-middle-Angriff : Ist der Angreifer im Besitz eines Paares aus Klartext und Chiffre, so kann er die Verschlüsselung von beiden Seiten angreifen.