• при використанні простої заміни легко зробити

  підміну одного шифрованого тексту іншим

на одному і тому ж ключі однакові 64-бітові блоки відкритого тексту

перейдуть в однакові блоки шифрованого тексту

відносно низька продуктивність

необхідність поширення секретних ключів