²In diesem Fall spielt die Reihenfolge der Verschlüsselung der einzelnen Blöcke $pi$ keine Rolle.