Troca de Chaves Cifrada (EKE)
A primeira troca de chaves autenticada por senha (PAKE), em que uma senha fraca basta porque não dá para quebrá-la offline.
Steve Bellovin e Michael Merritt, da AT&T Bell Labs, publicaram o EKE em 1992. O problema era conhecido: protocolos que provam que você sabe uma senha quase sempre vazam o bastante para um espião rodar um ataque de dicionário com calma, em casa. O EKE resolve isso cifrando com a senha um valor Diffie-Hellman efêmero. A única forma de testar um palpite é conversar com o servidor, um palpite de cada vez.
A ideia foi patenteada, e a patente afastou muitos implementadores até expirar, em 2011. O SRP foi desenhado em parte para contorná-la, e o OPAQUE de hoje é um descendente distante.