Secreto hacia adelante — PFS¶
Definición breve¶
Claves comprometidas después no deberían revelar mensajes antiguos protegidos con claves efímeras borradas.
Ejemplo concreto¶
Hoy roban una clave duradera; no debería bastar para descifrar tráfico antiguo grabado.
Qué protege¶
La confidencialidad del historial criptográfico dentro del modelo del protocolo.
Qué no protege¶
No protege bases locales ya descifradas, capturas del destinatario ni claves nunca borradas.
Por qué importa¶
Las garantías pueden variar entre teléfono y PC vinculado.
Ejemplo de comportamiento¶
Threema Desktop 2.0 beta no admite PFS en el informe.
Detalles técnicos
PFS depende de protocolo, implementación, borrado y dispositivos vinculados.