Perfect Forward Secrecy (PFS) se da en un sistema criptográfico cuando no es posible que un atacante que obtenga la clave privada de un usuario en el presente utilice esta clave para descifrar los mensajes que el usuario ha enviado o recibido en el pasado.
Esta propiedad se consigue no utilizando siempre la misma clave, sino claves separadas para sesiones individuales o para periodos cortos de tiempo, que el sistema negocia automáticamente en segundo plano.
Threema soporta Perfect Forward Secrecy tanto en la capa de transporte como en la de extremo a extremo. Información técnica en el Cryptography Whitepaper.
