Encrypted Key Exchange（EKE）
最初のパスワード認証鍵交換（PAKE）。弱いパスワードでも、オフラインでは破れないため十分に使える。
Steve BellovinとMichael Merrittは、AT&Tベル研究所で1992年にEKEを発表した。問題はよく知られていた。パスワードを知っていることを証明するプロトコルは、盗聴者が自宅でのんびり辞書攻撃を回せる程度の情報をほぼ必ず漏らす。EKEは一時的なDiffie-Hellman値をパスワードで暗号化することでこれを解決した。推測を試す方法はサーバーとやり取りすることだけで、一回に一つしか試せない。
この方式は特許化され、2011年に失効するまで多くの実装者を遠ざけた。SRPは一部にはこれを回避するために設計され、今日のOPAQUEは遠い子孫にあたる。