Forward secrecy
Beveiligingseigenschap: ook als de serversleutel later lekt, kan eerder onderschept verkeer niet worden ontsleuteld.
Technisch: elke sessie krijgt via Diffie-Hellman een eigen, kortlevende sleutel. Ephemeral DH heet ECDHE. Een verdediging tegen "harvest now, decrypt later". Verplicht in TLS 1.3 — oudere TLS-versies misten PFS vaak.