TLS 1.3 では事前共有鍵を使います。ハンドシェイクの後、サーバーは NewSessionTicket メッセージを送信し、クライアントは後でそのチケットを pre_shared_key 拡張で提示して、バインダーでその正当性を証明します。psk_dhe_ke では新たな (EC)DHE 交換も実行されるため、新しいセッションは前方秘匿性を持ちますが、psk_ke だけではそうなりません。TLS 1.2 ではセッション ID（サーバー側のキャッシュ）またはセッションチケット（RFC 5077）を使っていましたが、どちらの場合も再開したセッションに前方秘匿性はありません。
セッションチケットの暗号化鍵は長期にわたって使われるシークレットです。この鍵を持つ者は誰でも、それを使って再開されたすべてのセッションを復号できます。そのため、鍵を頻繁にローテーションし、サーバー群での共有は必要な範囲にとどめてください。セッション再開はサイトやセッションをまたいだトラッキングの手段にもなるため、ブラウザーはチケットの再利用を制限しています。