Door Erik van Straten: Er zullen niet vaak precies 50% van de bits flippen, maar dit is wel het streven. Alles minder of meer dan exact 50% betekent dat er sprake is van bias, en als dat reproduceert helpt dat degene die probeert te ontsleutelen. Waarom denk jij dat exact 50% flippende bits een aanvaller zouden helpen (anders dan een onderbuikgevoel)? Misschien ten overvloede na de antwoorden die al gegeven zijn: Het streven is niet om 50% van de bits te flippen, het streven is om in de uitvoer geen herkenbare patronen te hebben, wat impliceert dat elke bit in de uitvoer 50% kans op 0 en 50% kans op 1 heeft, en dat impliceert weer dat elke afzonderlijke bit 50% kans heeft om te flippen (voor wie dat niet inziet: verdiep je in one-time pads, als je die snapt valt dit muntje ook). Het is geen streven, het is een consequentie van een streven. En het gaat nadrukkelijk om onafhankelijke kansen, elke herkenbare afhankelijkheid tussen bits in het versleutelde bericht geeft informatie aan een aanvaller en is ...