Dagens kort – RSA og kryptografi

Hvis samme melding $m$ (uten polstring) krypteres med samme lave $e$ (typisk 3) og sendes til $e$ mottakere med ulike moduli $N_1,\dots,N_e$, kan en angriper bruke CRT til å finne $m^e$ over heltallene og deretter ta $e$-te rot.