Chaque destinataire utilise la clé privée correspondante pour déchiffrer la clé de session.
La clé privée est gardée secrète, tandis que la clé publique peut être largement distribuée et utilisée par d'autres utilisateurs. Les messages reçus auraient été chiffrés avec la clé publique du destinataire et ne peuvent être déchiffrés qu'avec la clé privée correspondante.