HKDF-Expand-Label
O invólucro fino em torno do HKDF-Expand que o TLS 1.3 usa para derivar cada chave, IV e segredo individual.
A RFC 8446 (2018) o define como HKDF-Expand com um parâmetro info estruturado: o comprimento desejado, um rótulo com o prefixo "tls13 " e um valor de contexto, em geral o hash da transcrição do handshake. Os rótulos são strings concisas como "c hs traffic", "key", "iv" e "finished". Cada uso tem seu próprio rótulo, então duas chaves tiradas do mesmo segredo nunca colidem por acidente.
Parece burocracia, e esse é o ponto. O antigo TLS PRF gerava um único bloco de material de chave que depois era fatiado, o que tornava a análise incômoda. O QUIC adotou a função por inteiro, com rótulos como "quic key" e "quic hp".