Hva er Perfect Forward Secrecy (PFS) og hvilken mekanisme gir det?
Klikk for å snu kortet
PFS garanterer at kompromittering av en langtidsnøkkel ikke avslører tidligere sesjoner. Oppnås ved ephemeral DH (DHE/ECDHE): nye DH-nøkler genereres per sesjon og slettes etterpå. TLS 1.3 krever PFS.
Space / Enter for å snu