Sesgo de RC4
La salida de RC4 no es uniformemente aleatoria, y la falta de aleatoriedad aparece ya en los primeros bytes.
En 2000, Fluhrer y McGrew demostraron que el flujo de clave de RC4 tiene correlaciones estadísticas que un cifrado ideal no tendría. En 2001, Mantin y Shamir comprobaron que el segundo byte de salida es cero casi el doble de veces de lo esperable. En TLS, una cookie enviada al inicio de muchos flujos cifrados podía recuperarse gracias a esos sesgos. La RFC 7465 prohibió RC4 en TLS en 2015, más de una década después de conocerse el sesgo.