GMAC
GCM uitsluitend voor authenticatie, zonder dat de data zelf wordt versleuteld.
GMAC is de GCM-constructie die alleen een tag berekent. Het bericht reist in leesbare vorm, maar de tag bewijst dat niemand zonder de sleutel het heeft gewijzigd. De constructie werd voorgesteld door David McGrew en John Viega en door NIST gestandaardiseerd in SP 800-38D.
Het erft de valkuil van GCM: wordt een nonce hergebruikt, dan kan een aanvaller de authenticatiesleutel achterhalen en tags vervalsen. Een systeem dat de nonce als ‘waarschijnlijk uniek’ behandelt, vraagt om problemen.