http://programi2spr7nbgrf33hmcb6qeiunm22ipuhzqv5ytxrt2nix2negyd.onion/2016/09/https-ssl-tls-3.html
如果有一天，攻击者拿到了通讯双方共享的 key，就可以用这个 key 解密握手过程的密文，从而得到会话密钥（session key），然后用会话密钥解密会话的密文，得到会话的明文。 SRP（Secure Remote Password） 攻击者事先存储了通讯的密文（历史数据）。 由于双方共享的 password ＆ salt 是稳定的（长期不变）。如果有一天，攻击者拿到了通讯双方共享的 password 和 salt，就可以用来解密握手过程的密文，从而得到会话密钥（session key），然后用会话密钥解密会话的密文，得到会话的明文。