Con un intercambio de claves efímero ((EC)DHE o KEM), la clave privada del servidor solo firma el handshake; un atacante que la robe más tarde no puede descifrar el tráfico grabado. Con el transporte de claves RSA estático de TLS 1.2, el mismo robo descifra todas las sesiones grabadas, y por eso TLS 1.3 lo eliminó.
El forward secrecy depende de que los secretos se borren de verdad: las claves de cifrado de los tickets de sesión, las sesiones en caché y las claves 0-RTT de larga duración pueden anularlo, así que rota a menudo las claves de los tickets. No protege frente a un adversario cuántico que graba el tráfico y más tarde rompe el propio intercambio de claves efímero; el intercambio de claves híbrido poscuántico resuelve eso.