De hecho, es bien conocida la observación en la criptografía que acaba de conocer a un múltiplo de $\phi(n)$ ayuda enormemente en contar con él, sin importar el número de factores primos (si sólo hay un primer dividiendo $n$, entonces esto ya ha sido cubierto).
Supongamos $m$ es un múltiplo de a $\phi(n)$. Entonces, si el factor de suficientes poderes de $2$, debe existir un divisor $t = m/(2^r)$ tal que $\lambda(n) \mid 2t$ pero $\lambda(n) \nmid t$. (Aquí, $\lambda(n)$ es el Carmichael función, que es incluso menos $n$ es extremadamente pequeño.)
Entonces ocurrir que para algunas bases $b$, $b$ va a ser un residuo cuadrático para algunos prime $p \mid n$ pero no para otro $q \mid n$. En este caso, teniendo en $(b^t-1,n)$ producirá un no-trivial factor de $n$.
Uno simplemente tiene que aleatoriamente probar diferentes valores de $b$ (la expectativa es finito), así como diferentes opciones de $t$ (existen en la mayoría de las $\log(n)$ posibilidades, y uno puede usar sucesivas cuadrado para cubrir en forma eficiente).
Para obtener los factores primos de a $n$, sólo tiene que repetir el proceso (todavía tenemos un múltiplo de $\phi$ tanto de los factores).