Безпека забезпечується лише довжиною повідомлення

Злам системи тісно пов’язаний із факторизацією модуля

Безпека базується на задачі дискретного логарифмування

Безпека залежить від складності розкладу n на p і q

Безпека не має математичного обґрунтування