Jen pro pořádek: connection id samozřejmě není tím skutečným autentizačním prvkem. Connection id jen identifikuje předchozí navázaný kontext, zabezpečení při "0-RTT handshake" spočívá v tom, že se znovu použije kontext (tj. především klíče) dojednaný při předchozím spojení.