El primero se basa en un ataque de fuerza bruta: como sólo existe un determinado número de valores de desplazamiento, 27 en español, se pueden probar todos y cada uno hasta encontrar un mensaje coherente.