Почему линейные конгруэнтные генераторы считаются небезопасными для криптографии?

Линейные конгруэнтные генераторы считаются небезопасными для криптографии, потому что их последовательности предсказуемы. habr.com ru.wikipedia.org

Это связано с тем, что такие генераторы полностью определяются своими параметрами, и если известен один или несколько начальных элементов, то можно предсказать всю последовательность. www.cyberforum.ru Даже если параметры неизвестны, их можно попытаться восстановить из нескольких известных элементов последовательности благодаря линейной структуре. www.cyberforum.ru

Таким образом, линейные конгруэнтные генераторы не обладают криптографически стойкими свойствами, что делает их непригодными для использования в криптографических целях. habr.com ru.wikipedia.org