TGT (Ticket-granting ticket) representa uma cópia da chave de sessão, que é cifrada por uma chave apenas conhecida do KDC (Key Distribution Center), ou seja, apenas decifrável por este.