Nie mogę natrafić na artykuł, ale jestem prawie pewien że coś takiego było.
Otóż jakaś część generowanych kluczy, chyba jedna czwarta daje się złamać.
Spowodowane jest to tym że nie ma niestety instrukcji procesora dającej
fizycznie losowe dane, a zamiast tego mamy generator pseudolosowy, poza tym
ustawiany też nawet jakby losowo to z małą ilością bitów losowych. Więc
przykładowo, klucz nie do złamania potrzebuje np. 2^256 operacji a tymczasem
wystarczy rząd 2^32 znając jaki to generowator pseudolosowy generował.