Código de autenticação de mensagem (MAC)

Um Message Authentication Code (MAC) é uma tag de tamanho fixo calculada sobre uma mensagem com uma chave secreta simétrica, sendo a verificação feita com a mesma chave. Garante integridade e autenticidade, mas não não-repúdio, já que ambas as partes detêm a chave. Construções comuns incluem o HMAC (baseado em hash, RFC 2104), o CMAC (CBC-MAC, NIST SP 800-38B), o GMAC (usado no GCM), o Poly1305 (combinado com ChaCha20 no ChaCha20-Poly1305) e o KMAC (sobre Keccak/SHA-3). Os MAC sustentam a autenticação de registos TLS, IPsec AH, JWT HS256, assinatura de pedidos de API e modos AEAD; a comparação da tag deve ser feita em tempo constante para evitar canais laterais temporais.