Alan ayrımı
Bir kriptografik ilkelin her kullanımını benzersiz bir etiketle işaretleyerek, bir bağlamın çıktısının başka bir bağlamınki yerine geçmesini önleme.
Bir protokol çoğu zaman aynı özet fonksiyonuna ya da KDF’ye pek çok iş yükler: şifreleme anahtarları, MAC anahtarları, imzalar, döküm özetleri. Etiket yoksa bir amaç için hesaplanan değer başka bir amaç için de geçerli çıkabilir; saldırganlar bu tesadüfleri bulmakta iyidir. Çare, özetlemeden ya da türetmeden önce amacı adlandıran sabit bir dizgeyi işleme katmaktır.
HKDF’de tam da bunun için info parametresi vardır, TLS 1.3 her etiketin başına "tls13 " ekler, SHA-3’ün cSHAKE’i bir özelleştirme dizgesi alır, BLAKE3’ün derive_key işlevi ise belgelerinin küresel olarak benzersiz olmasını istediği bir bağlam dizgesi bekler. Bedeli birkaç bayttır; karşılığında sonradan fark edilmesi neredeyse imkânsız bir hata sınıfını eler.