一時的な (EC)DHE や KEM による鍵交換では、サーバーの秘密鍵はハンドシェイクに署名するだけなので、後からそれを盗んだ攻撃者も、記録された通信を復号できません。TLS 1.2 の静的 RSA 鍵輸送では、同じように鍵が盗まれると記録されたすべてのセッションが復号されてしまいます。TLS 1.3 で廃止されたのはそのためです。
前方秘匿性の効果は、秘密情報が確実に削除されるかどうかで決まります。セッションチケットの暗号化鍵、キャッシュされたセッション、長期間使われる 0-RTT 用の鍵があると前方秘匿性は損なわれるため、チケットの鍵は頻繁にローテーションしてください。また、通信を記録しておき、後で一時的な鍵交換そのものを破る量子コンピューターを持つ攻撃者に対しては、前方秘匿性は役に立ちません。これに対処するのがハイブリッドのポスト量子鍵交換です。