Введите в гугл nq vault. Информация о том, что там XOR (кстати, кто-нибудь это проверял? Вот потеха будет, если это фейк), будет далеко не на первом месте и будет хорошо разбавлена рекламой. Так что миллионы так и не узнают о том, что там такая дыра.
Как-то все это печально.