DHE використовує тимчасові ключі для кожної сесії, що забезпечує Perfect Forward Secrecy

DHE є повільнішим за статичний DH, але компенсує це більшою стійкістю ключів

Навіть компрометація довгострокового ключа сервера не дозволяє розшифрувати минулі сесії, захищені DHE

DHE автоматично вирішує проблему відсутності автентифікації у класичному DH без додаткових механізмів

Транзитивна довіра — компрометація однієї мережі автоматично становить загрозу для іншої мережі

Маршрутні петлі через неправильне налаштування взаємного перерозподілу маршрутів

Неможливість використання BGP-пірингу між двома автономними системами у приватних mesh-мережах

Конфлікт IP-адрес, коли обидві мережі використовують однаковий приватний діапазон IPv4

LSA Poisoning — надсилання пакета з максимальним значенням Age або зміненою метрикою для порушення таблиць маршрутизації

Атаки на сусідство через маніпуляцію вибором DR шляхом підробки пріоритетів у Hello-пакетах

Route Injection — впорскування специфічних маршрутів для перенаправлення трафіку через вузол зловмисника (MitM)

Широкомовний шторм через петлі внаслідок відсутності механізму Spanning Tree

ECDH забезпечує еквівалентний рівень безпеки при значно менших розмірах ключів порівняно з RSA або класичним DH: 256 біт замість 2048 біт

ECDH базується на складності задачі дискретного логарифмування в групі точок еліптичної кривої (ECDLP), що є складнішою, ніж DLOG у мультиплікативних групах

Спільний секрет обчислюється як S = dA × QB = dB × QA = dAdBG через асоціативність операцій множення точки на скаляр

ECDH є більш вразливим до MITM-атак, ніж класичний DH, через меншу розмірність ключів