Навіть компрометація поточного стану рачету не дозволяє розшифрувати попередні повідомлення (forward secrecy) і обмежує розкриття майбутніх (post-compromise security)

Double Ratchet замінює X3DH для початкового встановлення сесії між двома сторонами

Signal використовує AES-256 із HMAC-SHA256 за схемою Encrypt-then-MAC, що забезпечує стійкість до атак на цілісність

Double Ratchet генерує нові ключі для кожного окремого повідомлення через комбінацію DH-ratchet (X25519) та симетричних ланцюжків