Chave de sessão

Uma chave de sessão cifra o tráfego de uma conexão, como uma sessão TLS, e é jogada fora quando a sessão se encerra. Em geral ela é acordada por uma troca de chaves como Diffie–Hellman. Com sigilo perfeito de encaminhamento (forward secrecy), a chave não pode ser reconstruída nem a partir das chaves de longo prazo, e o vazamento de uma chave de sessão expõe só aquela sessão.

Só que uma chave de sessão é tão secreta quanto a forma como foi gerada. Um gerador de números aleatórios fraco ou um nonce reutilizado por engano podem tornar as chaves previsíveis, e isso já aconteceu em sistemas reais.