Ja, werden verschiedene Nachrichten mit der gleichen Passphrase verschlüsselt und man sammelt die, kann man daraus die Passphrase rausrechnen.
Was gehen sollte ist den Initialisierungsvektor selbst nachzubaun. Allerdings nur für den Heimgebrauch.
Man nimmt zur Passphrase irgendwas was sich ändert, z.b. ein rand oder time oder so. Das hängt man an die Passphrase an und hat somit nie die Gleiche. Damit man aber das Ganze wieder entschlüsseln kann muss man den Zusatz irgendwo mit Speichern, z.b. am Anfang des verschlüsselten Textes dranhängen. Das darf auch ruhig im Klartext sein, hilft einem Angreifer nichts.
Allerdings, wie gesagt würd ich das nur im Privateinsatz machen, für professionellen Einaatz ist die Gefahr einfach zu gross, dass man dabei doch was falsch macht.