HKDF-Expand-Label
Cienka nakładka na HKDF-Expand, której TLS 1.3 używa do wyprowadzania każdego pojedynczego klucza, wektora IV i sekretu.
RFC 8446 (2018) definiuje ją jako HKDF-Expand z ustrukturyzowanym parametrem info: żądaną długością, etykietą z prefiksem "tls13 " oraz wartością kontekstu, zwykle skrótem transkryptu uzgadniania. Etykiety to zwięzłe napisy, takie jak "c hs traffic", "key", "iv" i "finished". Każde użycie ma własną etykietę, więc dwa klucze z tego samego sekretu nie mogą przypadkiem się zderzyć.
Wygląda to jak biurokracja i właśnie o to chodzi. Starszy TLS PRF produkował jeden blok materiału kluczowego, który następnie krojono na kawałki, co utrudniało analizę. QUIC przejął tę funkcję w całości, z etykietami takimi jak "quic key" i "quic hp".