TLS 1.3 использует предварительно согласованные ключи (pre-shared keys): после рукопожатия сервер отправляет сообщения NewSessionTicket, а позже клиент предлагает билет в расширении pre_shared_key и подтверждает его значением binder. С psk_dhe_ke всё равно выполняется новый обмен (EC)DHE, и у новой сессии есть прямая секретность; с одним psk_ke её нет. В TLS 1.2 использовались идентификаторы сессий (кеш на стороне сервера) или билеты сессий (RFC 5077), и в обоих случаях у возобновлённой сессии не было прямой секретности.
Ключи шифрования билетов сессий — долгосрочные секреты: любой, у кого они есть, может расшифровать каждую сессию, возобновлённую с ними, поэтому часто меняйте их и передавайте на другие серверы парка только при необходимости. Кроме того, возобновление позволяет отслеживать пользователей между сайтами и сессиями, поэтому браузеры ограничивают повторное использование билетов.