Dohoda na sdíleném klíči metodou Diffieho a Hellmana

Diffie-Hellman key exchange

Výměna Diffieho a Hellmana umožňuje dvěma stranám odvodit společný tajný klíč přes nezabezpečený komunikační kanál.

Strany si vymění veřejné hodnoty a každá kombinuje hodnotu protistrany se svým soukromým vstupem. Bez ověření protistrany může útočník spojení vložit mezi obě strany a vytvořit dvě oddělené relace. Moderní protokoly proto výměnu kombinují s autentizací a volí bezpečné parametry.