送信者は情報量Aの鍵を送りましたが、受信者が得る情報量Bは雑音や盗聴行為によって元よりも少なくなっています。盗聴者が得る情報量がm以下であるとき、安全パラメータをｓとしてm+sビット分、ランダムにビットを捨てた場合、盗聴者が最終鍵について得る情報量は1/2^s以下になります。