Perfect Forward Secrecy ist eine Methode zum Austausch kryptografischer Schlüsselsysteme. Während einer verschlüsselten Kommunikation werden zwischen den Partnern Sitzungsschlüssel generiert und ständig aktualisiert, so dass einem Angreifer, der einen privaten Schlüssel von einem Kommunikationspartern erhält, nicht die gesamte Kommunikation entschlüsseln kann. Basierend auf dem Diffie-Hellman-Schlüsselaustauschverfahren wird somit das nachträgliche Entschlüsseln einer Konversation erschwert.
