Comme toutes les clés cryptographiques, les clés de session doivent être choisies de façon à ne pas pouvoir être prédites par un attaquant, ce qui exige habituellement qu'elles soient choisies au hasard.
Comme toutes les clés cryptographiques, les clés de session doivent être choisies de manière à ce qu'elles soient imprévisibles par un attaquant, ce qui signifie qu'elles doivent être choisies au hasard.