formula_32导出formula_29的方法，直到今天也还没有找到比它更简单的方法。（至少没有公开的方法。）因此今天一般认为只要formula_25足够大，那么骇客就没有办法了。假如formula_25的长度小于或等于256位，那么用一台个人电脑在几个小时内就可以分解它的因子了。1999年，数百台电脑合作分解了一个512位长的formula_25。一个由Shamir 和Tromer在2003年从理论上构建的硬件TWIRL，使人们开始质疑1024位长的N的安全性，目前推荐formula_25的长