‘’”。包括布鲁斯·施奈尔和在内的许多专家纷纷猜测，这是指对RC4的成功攻击，这种1987年的加密算法仍在至少50%的SSL/TLS的流量中使用，并考虑到RC4有数个已知的弱点，这是一个合理的途径。其他人则猜测，NSA已获得破解1024位RSA和迪菲-赫尔曼密钥交换公钥的能力。一组研究人员指出，一些非一次性的1024位素数在迪菲-赫尔曼密钥交换的实现中广泛重用，且NSA对这些素数进行了预先计算，以利用它们来实时的攻破加密。Bullrun计划受到了争议，因为有观点认为，NSA在其（Nobody but u