Perfect Forward Secrecy (PFS) est présente dans un système cryptographique lorsqu’un attaquant qui obtient la clé privée d’un utilisateur dans le présent ne peut pas utiliser cette clé pour décrypter des messages que l’utilisateur a envoyés ou reçus dans le passé.
Cette propriété est obtenue en utilisant non pas toujours la même clé, mais des clés distinctes pour chaque session ou pour de courtes périodes, que le système négocie automatiquement en arrière-plan.
Threema utilise Perfect Forward Secrecy sur la couche de transport et sur la couche de bout en bout. Pour d’informations techniques consultez le Livre blanc sur la cryptographie.
