3. On lit souvent – y compris dans les premières versions de ce document – que les bits de poids faibles sont moins aléatoires ; ce n’est vrai que pour ces paramètres. D’autres ont été utilisés qui avaient ce comportement indésirables pour les multiples d’autres petits nombres premiers.