Le geste clé de la forward secrecy

Short answer

Renouveler les clés en permanence ne suffit pas. Quel second geste doit-on effectuer sur les anciennes clés pour vraiment assurer la confidentialité persistante ? Réponds en un mot ou deux.