Forward Secrecy PFS
Sicherheitseigenschaft: Selbst wenn der Server-Schlüssel später durchsickert, lässt sich zuvor mitgeschnittener Traffic nicht entschlüsseln.
Technisch: Jede Sitzung erhält über Diffie-Hellman einen eigenen, kurzlebigen Schlüssel. Kurzlebiges (ephemeres) DH = ECDHE. Schutz gegen "harvest now, decrypt later". Pflicht in TLS 1.3 — ältere TLS-Versionen hatten oft keine PFS.