В самом деле, единственное ограничение у xor'а - малая длина блока, и, как следствие - при коротком ключе гамма раскрывается в пределах обычных возможностей.
На месте автора стоило бы задаться другим вопросом - как неявно хранить ключ.