В чем заключается слабость подстановочных шифров?