HMAC

HMAC funciona incrustando una clave secreta en el cálculo del hash de una manera específica que impide a los atacantes falsificar códigos de autenticación. En lugar de simplemente concatenar la clave con el mensaje y aplicar el hash, HMAC utiliza dos operaciones de hash anidadas con valores de relleno derivados de la clave (ipad y opad). Este diseño de doble hash asegura que incluso si un atacante puede encontrar colisiones de hash, no podrá falsificar HMACs válidos sin conocer la clave secreta.