Nicht der Schlüssel, sondern der Hashwert des Schlüssels wird gespeichert, danach wird der Schlüssel gelöscht. Somit ist keine nachträgliche Identifikation/ Dekodierung durch einen erbeuteten Schlüssel möglich. Weiterhin dient die der Vergleich des gespeicherten Hashs beider Seiten bei einer neuen Kommunikation, ob die bisherigen Sessions kompromittiert wurden, bzw ob der Gegenüber kompromittiert ist. (nicht signierter Beitrag von 10:09, 27. Sep. 2010 (CEST) )