הצפנת HMAC

HMAC (קוד אימות הודעה מבוסס גיבוב) פורסם ב־1996 בידי הקריפטוגרפים הישראלים הוגו קרבצ׳יק, שהיה אז באי־בי־אם, ורן קנטי, יחד עם מיהיר בלאר. הוא משלב מפתח סודי עם פונקציית גיבוב סטנדרטית כמו SHA-256, ומגבב פעמיים עם שני מפתחות הנגזרים מהסוד, כך שכל מי שמחזיק במפתח יכול לוודא שההודעה באה מהשולח ולא שונתה. הוכחות האבטחה שלו נשענות רק על תכונות מתונות של הגיבוב, ולכן עמד גם לאחר שנמצאו התנגשויות ב־MD5 וב־SHA-1.

הוא פורסם ב־1997 כתקן האינטרנט RFC 2104 ואומץ בידי ממשלת ארצות הברית כ־FIPS 198, ו־HMAC משמש ב־TLS, המאבטח חיבורי אינטרנט, ברשתות פרטיות וירטואליות של IPsec וב־SSH, באימות ממשקי API ובאסימוני רשת, ובקודים החד־פעמיים של אפליקציות אימות. קרבצ׳יק תכנן אחר כך את HKDF, פונקציית גזירת המפתחות שבלב TLS 1.3.