Определение смещения по шифрованному тексту

Если криптоаналитику известен вид используемого барабана, то он может вычислить значение смещения по шифрованному тексту. Для этого ему необходимо вычислить для шифрованного текста "теоретическое распределение" и сравнить его статистически с частотами встречаемости букв шифрованного текста, подсчитанными для данного сообщения. Подробнее об этом см. в приложении M20.

Существование смещения вовсе не делает метод разностей несостоятельным, оно только усложняет первоначальное распознавание значений гаммы 0 и 1. Смещение, вероятно, для каждого сообщения будет своим, и шифровальщику придется каким-то способом сообщать получателю его значение.