HMAC

HMAC funcționează prin încorporarea unei chei secrete în calculul hash într-un mod specific care împiedică atacatorii să falsifice codurile de autentificare. În loc să concateneze pur și simplu cheia cu mesajul și să facă hash, HMAC utilizează două operații hash imbricate cu valori de umplutură derivate din cheie (ipad și opad). Acest design cu hash dublu asigură că, chiar dacă un atacator poate găsi coliziuni hash, nu poate falsifica HMAC-uri valide fără a cunoaște cheia secretă.