HMACHash-based Message Authentication Code

HMAC (Hash-based Message Authentication Code) は、共有鍵 K とメッセージ M に対して H(K ⊕ opad || H(K ⊕ ipad || M)) を計算してMACを生成する仕組みで、RFC 2104 で標準化されています。タイミング攻撃や Length Extension Attack に耐性があり、シンプルなハッシュ + ソルト方式より堅牢です。主な用途は (1) JWT の HS256 (HMAC-SHA256) 署名 (2) Webhook の真正性検証 (Stripe / GitHub / Slack 等) (3) AWS の Signature V4 (4) TOTP の HOTP/RFC 4226 計算 (5) API 署名 などです。鍵はハッシュ出力長以上のランダム値が望ましく、SHA-256 なら32バイト以上、SHA-512 なら64バイト以上が推奨です。検証時は constant-time 比較 (crypto.timingSafeEqual 等) でタイミング攻撃を防ぐ必要があります。