свойство протокола, при котором компрометация долговременного ключа не раскрывает прошлые сессии.