一時鍵（エフェメラル鍵）
1回のセッションのためだけに生成され、終われば破棄される鍵。前方秘匿性の土台である。
語源は、「1日だけ続く」を意味するギリシャ語のephemerosだ。一時鍵は1回のハンドシェイクのために生成され、終了と同時に破棄される。後からサーバーの長期秘密鍵が漏れても、セッション鍵はどこにも保存されていないため、攻撃者は過去のセッションを開けない。
DHEとECDHEがこれを実現する。古いTLSの静的RSA鍵交換は実現しなかった。TLS 1.3は静的方式を完全に廃止しており、プロトコルが複雑にならないまま厳格になった珍しい例の一つである。