Diffie-Hellman
Algorithmus, um über einen unsicheren Kanal ein gemeinsames Geheimnis zu etablieren — ohne das Geheimnis je zu versenden.
Klassischer Trick: Beide Seiten errechnen denselben Wert, ohne ihren jeweiligen Beitrag preiszugeben. ECDH (elliptische Kurven) ist die moderne Variante. Grundlage von Forward Secrecy in TLS — jede Sitzung bekommt einen neuen Schlüssel, ein heutiges Leck verrät keine alten Sitzungen.