Forward secrecy
Proprietà di sicurezza per cui, anche se la chiave del server viene compromessa in seguito, il traffico intercettato in precedenza non può essere decifrato.
Tecnicamente: ogni sessione ottiene una chiave unica e di breve durata tramite Diffie-Hellman. DH effimero = ECDHE. Difesa contro la strategia «harvest now, decrypt later». Obbligatoria in TLS 1.3; le versioni più vecchie di TLS spesso non offrivano PFS.