Diffie-Hellman-Algorithmus fehlt ein wirklich sicherer Generator g

[DeBukkIt]

Damit die unbefugte Entschlüsselung möglichst schwierig wird, muss der Generator g so gewählt werden, dass sie ein Primitivwurzel zum Modul p ist, das heißt ein Erzeuger der Gruppe Z*p; Internet-Quelle; Freiermuth, u. a.: Einführung in die Kryptologie. 2. Aufl., 2014, S. 202.

Dies ist in der derzeitigen Implementierung des Diffie-Hellman-Algorithmus nicht sichergestellt.