Encrypted Key Exchange (EKE)
Det första lösenordsautentiserade nyckelutbytet (PAKE), där ett svagt lösenord räcker utan att det går att knäcka offline.
Steve Bellovin och Michael Merritt på AT&T Bell Labs publicerade EKE 1992. Problemet var välkänt: protokoll som bevisar att man kan ett lösenord läcker nästan alltid nog för att en avlyssnare ska kunna köra en ordlisteattack i lugn och ro hemma. EKE löser det genom att kryptera ett tillfälligt Diffie-Hellman-värde med lösenordet. En gissning går bara att pröva genom att prata med servern, en i taget.
Idén patenterades, och patentet höll många borta tills det gick ut 2011. SRP konstruerades delvis för att runda det, och dagens OPAQUE är en sen ättling.