HKDF-Expand-Label
Der dünne Wrapper um HKDF-Expand, mit dem TLS 1.3 jeden einzelnen Schlüssel, IV und jedes Geheimnis ableitet.
RFC 8446 (2018) definiert die Funktion als HKDF-Expand mit einem strukturierten Info-Parameter: der gewünschten Länge, einem Label mit dem Präfix "tls13 " und einem Kontextwert, meist dem Hash des Handshake-Transkripts. Die Labels sind knappe Strings wie "c hs traffic", "key", "iv" und "finished". Jede Verwendung bekommt also ihr eigenes Label, und zwei Schlüssel aus demselben Geheimnis können nie versehentlich übereinstimmen.
Das klingt nach Bürokratie, und genau darin liegt der Punkt. Die ältere TLS-PRF erzeugte einen einzigen Block Schlüsselmaterial, der anschließend in Stücke zerlegt wurde, was die Analyse sperrig machte. QUIC hat die Funktion unverändert übernommen, mit Labels wie "quic key" und "quic hp".