text: Вначале данной фазы шифр делится на 2 подшифра f {\displaystyle f} и g {\displaystyle g} , как и в общем случае атаки, однако допуская возможное использование некоторых битов одного подшифра в другом.