HKDF-Expand-Label
La fina envoltura alrededor de HKDF-Expand con la que TLS 1.3 deriva cada clave, IV y secreto por separado.
El RFC 8446 (2018) la define como HKDF-Expand con un parámetro info estructurado: la longitud deseada, una etiqueta con el prefijo "tls13 " y un contexto, normalmente un hash de la transcripción del handshake. Las etiquetas son cadenas escuetas como "c hs traffic", "key", "iv" y "finished". Cada uso lleva su propia etiqueta, de modo que dos claves sacadas del mismo secreto no pueden coincidir por accidente.
Parece burocracia, y precisamente de eso se trata. La antigua PRF de TLS producía un único bloque de material que luego se troceaba, lo que complicaba el análisis. QUIC tomó la función tal cual, con etiquetas como "quic key" y "quic hp".