Salt є секретним значенням, яке зберігається разом із приватним ключем для захисту від компрометації

Salt гарантує, що два однакових входи дадуть різні вихідні ключі, унеможливлюючи атаки на основі передобчислених таблиць

Без Salt однакові паролі або DH-результати давали б однакові ключі, що спрощує атаки на основі словників

Context/Info прив'язує ключ до конкретного призначення (наприклад, «TLS 1.3 client encryption key»), запобігаючи його використанню в іншому контексті