Problem 1:
Der im Deutschen häufigste Buchstabe "e" hätte statt einem Chiffrecode deren 6 verschiedene.
Das macht es etwas Schwieriger; dennoch könnte man bei einem nur genügend langen Text alle 6 Codes herausgebekommen.
Problem 2:
Angenommen durch eine Indiskretion bekommt der Angreifer den verschlüsselten Text als auch den dazu gehörigen Klartext in die Hände.
Kein Problem daraus den Schlüssel zurückzurechnen.
Mit dem Schlüssel und dem Verfahren können alle zukünftigen Übertragungen entschlüsselt werden.
Eine Verschlüsselung ist nur dann sicher, wenn der Angreifer bei Vorliegen von verschlüsseltem Text und Klartext nicht auf den Schlüssel zurückrechnen kann.