Clave efímera
Clave generada para una única sesión y descartada después, y base del secreto hacia adelante (forward secrecy).
La palabra viene del griego ephemeros, que dura un día. Una clave efímera se genera para un solo handshake y se destruye al terminar. Si la clave privada de larga duración del servidor se filtra más adelante, el atacante aún no puede abrir sesiones antiguas, porque la clave de sesión nunca quedó almacenada en ningún sitio.
DHE y ECDHE lo hacen así. El intercambio de claves RSA estático de las versiones antiguas de TLS no, y TLS 1.3 ha eliminado las variantes estáticas por completo, una de las pocas veces que un protocolo se volvió más estricto sin volverse más complicado.