text: Несмотря на то, что злоумышленник знает M 0 {\displaystyle \scriptstyle M_{0}} , M 1 {\displaystyle \scriptstyle M_{1}} и PK, вероятностный характер E означает, что шифротекст M b {\displaystyle \scriptstyle M_{b}} будет лишь одним из многих допустимых шифротекстов, а, следовательно шифрование M 0 {\displaystyle \scriptstyle M_{0}} , M 1 {\displaystyle \scriptstyle M_{1}} и сравнение полученных шифротекстов с шифротекстом испытателя на даёт злоумышленнику какого-либо существенного преимущества.