Ephemeral-nyckel
En nyckel som skapas för en enda session och kastas efteråt, och grunden för forward secrecy.
Ordet kommer från grekiskans ephemeros, något som varar en dag. En ephemeral-nyckel genereras för en handskakning och förstörs när den är över. Om den långlivade serverns privata nyckel senare läcker kan angriparen inte låsa upp gamla sessioner, eftersom sessionsnyckeln aldrig fanns kvar.
DHE och ECDHE gör detta. Statiska RSA-nyckelutbyten i gamla TLS-versioner gjorde det inte, och TLS 1.3 har tagit bort de statiska varianterna helt, vilket är ett av få tillfällen då protokollet blev strängare utan att vara krångligare.