MULTI2
12段以下では、選択平文攻撃により現実的な時間で攻撃可能である。 32段以上でDESと同等とされる。