GMAC
Le GCM employé uniquement pour l'authentification, sans chiffrer les données elles-mêmes.
Le GMAC est la construction GCM utilisée seulement pour calculer une étiquette. Le message voyage en clair, mais l'étiquette prouve que personne sans la clé ne l'a modifié. La construction a été proposée par David McGrew et John Viega, puis normalisée par le NIST dans la SP 800-38D.
Il hérite du piège du GCM : si un nonce est réutilisé, un attaquant peut retrouver la clé d'authentification et forger des étiquettes. Tout système qui juge le nonce « probablement unique » cherche les ennuis.