RSA key generation: why use lcm(p-1, q-1) instead of the totient ϕ(n)?

As far as I can see, generating a private key from two prime numbers p and q, having calculated n = pq, starts with calculating λ(n) = lcm(p-1, q-1). This is the detailed explanation given in the wikipedia article for RSA, it's also the implementation I've found in most Python cryptography libraries, and, searching through the openssl source code, it's also how they seem to do it, so I'd say this looks like the standard.

So my question is, why do some implementations appear to use ϕ(n) instead, which is simply (p-1)(q-1)? I understand that you can calculate λ(n) = ϕ(n) / gcd(p-1, q-1), so I suppose these two can be equal if p-1 and q-1 are coprime, but what's with the two different implementations?

This way to generate the "private modulo" is used for example in the somewhat popular python program rsatool, it's also mentioned in this popular article detailing how RSA keys are generated, but my problem is, taking the two same prime numbers p and q, these two methods will not generate the same private key, so assuming the former is the proper, standard way, where did this other one come from?

Vì vậy, sau khi tìm kiếm, hóa ra phiên bản thứ 2 là phiên bản được đưa ra trong bài báo RSA gốc, "Phương pháp lấy chữ ký số và hệ thống mật mã khóa công khai".

Tôi cho rằng phương pháp đầu tiên đơn giản là tiêu chuẩn kể từ đó. Như đã chỉ ra bởi một bình luận $\lambda(n)$ luôn nhỏ hơn hoặc bằng $\phi(n)$. Trong RSA, như được chỉ ra bởi Dave Thompsons, $\lambda(n) \neq \phi(n)$. $\lambda(n)$ có thể dẫn đến tính toán nhanh hơn (?) nhưng điều khiến tôi quan tâm là phiên bản thứ 2 đó đến từ đâu và hóa ra nó đến từ bài báo RSA gốc.