前方秘匿性
サーバー鍵があとで漏れても、過去に盗聴された通信は解読できないという安全性の性質。PFSとも呼ばれる。
仕組みとしては、セッションごとに使い捨ての短命な鍵をDiffie-Hellmanで作る。一時的なDHがECDHEだ。「今は盗んで、あとで解読する」（harvest now, decrypt later）攻撃への対策になる。TLS 1.3では必須だが、古いTLSではPFSが効かない構成も多かった。
サーバー鍵があとで漏れても、過去に盗聴された通信は解読できないという安全性の性質。PFSとも呼ばれる。
仕組みとしては、セッションごとに使い捨ての短命な鍵をDiffie-Hellmanで作る。一時的なDHがECDHEだ。「今は盗んで、あとで解読する」（harvest now, decrypt later）攻撃への対策になる。TLS 1.3では必須だが、古いTLSではPFSが効かない構成も多かった。