В чём преимущества и недостатки алгоритма цифровой подписи Эль-Гамаля?

Некоторые преимущества алгоритма цифровой подписи Эль-Гамаля:

• При заданном уровне стойкости алгоритма целые числа, участвующие в вычислениях, имеют запись на 25% короче, что уменьшает сложность вычислений почти в два раза. vestnik-kafu.info
• Процедура формирования подписи по схеме Эль-Гамаля не позволяет вычислять цифровые подписи под новыми сообщениями без знания секретного ключа. vestnik-kafu.info www.bsut.by
• Вероятностный характер шифрования, что обеспечивает большую стойкость по сравнению со схемами с определённым процессом шифрования. ru.ruwiki.ru cyberleninka.ru
• Алгоритм не был запатентован, поэтому стал более дешёвой альтернативой, так как не требовалась оплата взносов за лицензию. moluch.ru ru.ruwiki.ru

Некоторые недостатки алгоритма цифровой подписи Эль-Гамаля:

• Удвоение длины зашифрованного текста по сравнению с начальным текстом. ru.ruwiki.ru
• Отсутствие семантической стойкости. moluch.ru Если хакер имеет шифрованный текст и открытый ключ, то он может получать некоторую информацию об исходном тексте. moluch.ru
• Делимость шифра. moluch.ru Если дан шифрованный текст, то можно получить другой шифрованный текст, изменив только вторую часть сообщения. moluch.ru