Context: Metode perjanjian kunci yang di-authenticate dengan kata sandi yang pertama berhasil adalah metode Encrypted Key Exchange yang dijelaskan oleh Steven M. Bellovin dan Michael Merritt pada tahun 1992. Meskipun beberapa metode pertama cacat, bentuk-bentuk yang bertahan dan ditingkatkan dari EKE secara efektif memperkuat kata sandi bersama menjadi kunci bersama, yang kemudian dapat digunakan untuk enkripsi dan / atau otentikasi pesan. Protokol PAKE yang terbukti aman pertama diberikan dalam pekerjaan oleh M. Bellare, D. Pointcheval, dan P. Rogaway (Eurocrypt 2000) dan V.ko, P.Kenzie Mac, dan S. Patel (Eurocrypt 2000). Protokol-protokol ini terbukti aman dalam apa yang disebut model oracle acak (atau bahkan varian yang lebih kuat), dan protokol-protokol aman pertama yang terbukti di bawah asumsi standar adalah protokol-protokol O. Goldreich dan Y. Lindell (Crypto 2001) yang berfungsi sebagai bukti kelayakan yang efektif tetapi tidak efisien, dan J. Bellasi, O. Katzsky, dan RFC 6631467, RFC 6631467, RFC 6631467, RFC 6647, RFC 6631467, RFC 6637, RFC 6647, RFC 668, RFC 6634, RFC 668, RFC 467, RFC 467, RFC 668, RFC 467, RFC 467, RFC 504, RFC 467, RFC 667, RFC 664, RFC 467, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 664, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, RFC 667, REF, REF, REF, REF, REF, REF, REF, REF, REF, REF, REF, REF, REF, REF, REF, REF, REF, REF, REF, REF, REF, REF, REF, REF, IEC, IEC, IEC, IEC, IEC, IEC, IEC, IEC, IEC, IEC, IEC, IEC, IEC, IEC, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, IET, I, I, I, I, I, I, I, I, I, I, I, I, I, I, I, I, I, I, I, I, I, I, I, I, I, I, I, I, II, II, II, II, II, II, II, II, II, II, II, II, II, II, II, II, II, II, II, II, II, II, II, II, II, II, II, II, II, II, III, II, II, II, III, II, II, II, III, III, II, II, III, II, III, II, II, III, III, II, III, II, III, II, III, III, II, II, III, III, II, II, III, II, III, III, III, III, IV, IV, IV, IV, V, V, III, V, V, V, V, V, V, V, V, V, III, V, V, V, V, III, V, V, V, V, V, V, V, V, V, V, V, V, V, V, V, V, V, V, V, V, V, III, V, V, V, V, V, V, V, V, V, V, V, V, V, V, V, V, V, V, V,

Mengingat paragraf ini tentang pertukaran kunci yang di-authenticate dengan kata sandi, tahun berapa protokol pertama yang aman dibuat?

Protokol pertama yang terbukti aman untuk pertukaran kunci yang di-authenticate dengan Password (PAKE) dipresentasikan pada tahun 2000 di "Eurocrypt 2000" oleh dua kelompok Mihir Bellare, David Pointcheval dan Phillip Rogaway, dan Victor Boyko, Philip MacKenzie dan Sarvar Patel.