Tag uwierzytelniający
Krótka wartość dowodząca, że wiadomość nie została zmieniona i pochodzi od kogoś, kto zna klucz.
Konstrukcja MAC lub AEAD tworzy tag, który odbiorca oblicza ponownie i porównuje z otrzymanym. Jeśli się nie zgadzają, wiadomość zostaje odrzucona. Tym właśnie uwierzytelnianie różni się od zwykłego szyfrowania. Porównanie musi trwać stały czas, bo inaczej czas odpowiedzi zdradza, ile bajtów się zgodziło.
Tagi bywają zbyt krótkie. GCM dopuszcza skracanie, a 32-bitowy tag przepuszcza fałszerstwo średnio raz na cztery miliardy prób. Dla atakującego, który może zgadywać wielokrotnie, to margines niepokojąco cienki, dlatego krótki tag powinien być świadomym wyborem.