Forward secrecy
ECDHE-RSAでは通常のRSAと比べて負荷は15%程度増すが、ECDHE-ECDSAではむしろforward secrecyなしのRSAより高速化しうる。
実運用も徐々にではあるが普及しており、Googleでは、GmailやGoogle+などの自社サービスに対して、2011年11月22日以降forward secrecyを有効としているほか、Twitterでは2013年11月に導入している。2014年7月1日から、ウィキメディア財団によって運営されるすべてのプロジェクトにおいてforward secrecyが有効となった。2014年5月時点でSTARTTLSを有効にしているメールサーバのうち74%でforward secrecyが有効となっているという、facebook社による報告もある。2016年6月時点で、最新のウェブブラウザとの組み合わせによってHTTPSのWebサイトのうち51.9%がforward secrecyを利用可能である。
Forward secrecyは、Whitfield Diffie、Paul van Oorschot、Michael James Wienerによって作られた概念であり、Station-to-Station protocol(英語版) (STS)の持つ性質を示すために使われたが、このSTSでは長期間保持される秘密は秘密鍵である。
この語はまた、パスワード認証鍵共有(英語版)が同様に持つ性質(ここでの長期的な秘密は共有したパスワード)を表すためにも使われた。
IEEE 1363-2000のAnnex D.5.1では、各種の鍵共有プロトコルについて、forward secrecyの性質を議論している。