HKDF-Expand-Label
La fine enveloppe autour de HKDF-Expand que TLS 1.3 utilise pour dériver chaque clé, chaque IV et chaque secret.
La RFC 8446 (2018) la définit comme un HKDF-Expand dont le paramètre info est structuré : la longueur voulue, une étiquette préfixée par "tls13 " et une valeur de contexte, en général le condensat de la transcription de la poignée de main. Les étiquettes sont des chaînes laconiques comme "c hs traffic", "key", "iv" ou "finished". Chaque usage a la sienne, si bien que deux clés tirées du même secret ne peuvent jamais coïncider par accident.
Cela ressemble à de la paperasse, et c'est voulu. L'ancienne PRF de TLS produisait un seul bloc de matériel de clé, ensuite découpé en morceaux, ce qui compliquait l'analyse. QUIC a repris la fonction telle quelle, avec des étiquettes comme "quic key" et "quic hp".