Однако за это приходится платить: поскольку поток ключей теперь является псевдослучайным, а не действительно случайным, доказательство безопасности, связанное с одноразовым блокнотом, больше не работает: вполне возможно, что потоковый шифр будет полностью небезопасным.
Однако, поскольку ключевой поток является псевдослучайным, а не действительно случайным, безопасность, связанная с одноразовым блокнотом, не может быть применена, и вполне возможно, что потоковый шифр будет полностью небезопасным.