Sigilo encaminhado perfeito

O Perfect Forward Secrecy (PFS), ou simplemente forward secrecy, é uma propriedade dos protocolos de troca de chaves que assegura que o comprometimento futuro da chave privada de longo prazo de um servidor não expõe sessões previamente registadas. Consegue-se derivando cada chave de sessão a partir de pares de chaves efémeros — tipicamente (EC)DHE — que são descartados após o handshake, pelo que mesmo que um atacante roube depois a chave do certificado ou tenha gravado todo o tráfego, não consegue recuperar as chaves de sessão. O TLS 1.3 obriga a PFS ao usar ECDHE em todos os handshakes e remover a troca de chaves RSA estática; Signal, WireGuard e SSH também a impõem. A PFS é essencial face a ataques do tipo "capturar agora, decifrar depois", incluindo os motivados por futura computação quântica.