HKDF-Expand-Label
TLS 1.3’ün her anahtarı, IV’yi ve sırrı türetmek için kullandığı, HKDF-Expand’in üzerindeki ince sarmalayıcı.
RFC 8446 (2018) onu, yapılandırılmış bir info parametresiyle HKDF-Expand olarak tanımlar: istenen uzunluk, başına "tls13 " eklenmiş bir etiket ve çoğunlukla el sıkışma dökümünün özeti olan bir bağlam değeri. Etiketler "c hs traffic", "key", "iv" ve "finished" gibi kısa dizgelerdir. Her kullanımın kendi etiketi vardır; bu yüzden aynı sırdan türetilen iki anahtar yanlışlıkla bile çakışamaz.
Bürokrasi gibi okunur ve amaç da budur. Eski TLS PRF tek bir anahtar malzemesi bloğu üretiyor, bu blok sonra parçalara bölünüyordu; bu da analizi zorlaştırıyordu. QUIC işlevi olduğu gibi benimsedi: "quic key" ve "quic hp" gibi etiketlerle.