Doskonała poufność w przód (forward secrecy)
Własność zabezpieczeń: nawet jeśli klucz serwera wycieknie później, wcześniej podsłuchany ruch nie da się odszyfrować.
Technicznie: każda sesja dostaje unikalny, krótkotrwały klucz uzyskany metodą Diffiego-Hellmana. Efemeryczny DH to ECDHE. Ochrona przed strategią „zbieraj teraz, odszyfruj później”. Wymagana w TLS 1.3 — starsze wersje TLS często jej nie zapewniały.