Door Anoniem: Waarom denk jij dat exact 50% flippende bits een aanvaller zouden helpen (anders dan een onderbuikgevoel)? Voorbeeld 1: Gegeven: 2 bits encrypted waarde 10 Er is precies 50% (de helft) van deze bits geflipt. Conclusie: mogelijke decrypted waarden zijn 00 (1ste bit geflipt) of 11 (tweede bit geflipt) Voorbeeld 2: Gegeven: 2 bits encrypted waarde 10 Onbekend hoeveel bits er zijn geflipt. Conclusie: mogelijke decrypted waarden zijn 00, 01, 10 of 11 In tweede voorbeeld heb je 2 keer zoveel opties, dus in dit geval dubbel zo moeilijk om te raden wat de decrypted waarde is. Bij "2" gaat de wet van de wat grotere getallen nog niet zo hard op. Elke bit heeft 50% kans om te wijzigen. Over de totale lengte van de input geeft dat een heel grote waarschijnlijk dat het aantal gewijzigd : niet gewijzigd op vrijwel 50/50 uitkomt . Bij een input van lengte 2 is dat verschil niet zo groot als bij een input van een paar honderd bits - laat staan bij een paar miljoen bits. (zie ook mijn muntjes gooien ...