In der Kryptographie, der eine Schlüssel-Einrichtung-Protokoll, die Bedingung, die in dem Kompromiss eines Sitzungsschlüssels oder einer langfristigen privaten Schlüssel nach einer bestimmten Sitzung nicht den Kompromiss von einer früheren Sitzung führt.