Для розгортання ключів сесії використовується HKDF на базі SHA-256 або SHA-384

TLS 1.3 підтримує лише AEAD-режими (AES-GCM, ChaCha20-Poly1305), що забезпечують одночасно конфіденційність та цілісність

TLS 1.3 використовує виключно ECDHE або DHE для обміну ключами, що гарантує PFS через ефемерні ключі

TLS 1.3 зберігає підтримку статичних RSA-ключів для забезпечення сумісності зі старими клієнтами