替换密码的安全性完全依赖于攻击者不知道映射关系；一旦有足够长的密文，语言的统计特征就会泄漏出明文的痕迹。