However, the values βi were chosen such that decryption is easy if the private key (w, q, r) is known.
Nicméně hodnoty β i {\displaystyle \beta _{i}} byly zvoleny tak, aby bylo dešifrování při znalosti soukromého klíče ( w , q , r ) {\displaystyle (w,q,r)} snadné.