PSS (Probabilistic Signature Scheme)
Uno schema di firma RSA che aggiunge un salt casuale a ogni firma, ed è la variante richiesta da TLS 1.3 per le firme RSA.
Bellare e Rogaway presentarono PSS nel 1996 come sostituto randomizzato delle firme PKCS#1 v1.5. Grazie al salt lo stesso messaggio produce ogni volta una firma diversa, e la verifica controlla rigorosamente la codifica invece di accettare qualsiasi cosa sembri plausibile.
TLS 1.3 vieta PKCS#1 v1.5 nelle firme dell'handshake e richiede PSS per RSA. È una delle rare revisioni di protocollo che ha reso più severe le firme RSA invece di limitarsi a ribattezzare qualcosa.