В худшем случае атака с выбранным открытым текстом может раскрыть секретный ключ схемы.
В худшем случае атака с выбранным открытым текстом может раскрыть секретную информацию после вычисления секретного ключа.