HMAC

O HMAC funciona incorporando uma chave secreta ao cálculo do hash de uma maneira específica que impede que atacantes forjem códigos de autenticação. Em vez de simplesmente concatenar a chave com a mensagem e fazer o hash, o HMAC usa duas operações de hash aninhadas com valores de preenchimento derivados da chave (ipad e opad). Este design de hash duplo garante que, mesmo que um atacante consiga encontrar colisões de hash, ele não poderá forjar HMACs válidos sem conhecer a chave secreta.