Esto significa que la información de estado (el ticket de sesión TLS) no está tan bien protegido como la sesión TLS misma.