Um Código de Autenticação de Mensagem, frequentemente referido como MAC ou tag de autenticação, é uma medida de segurança criptográfica usada para verificar tanto a integridade quanto a autenticidade de uma mensagem digital. Ele serve como um selo digital que confirma que a mensagem se originou do remetente declarado e não foi alterada, adulterada ou corrompida por ruído durante a transmissão.
Para funcionar, o sistema utiliza uma chave secreta compartilhada entre o remetente e o receptor. O remetente aplica um algoritmo específico à mensagem usando essa chave para gerar o valor MAC, que é então anexado à transmissão. Após o recebimento, o verificador usa a mesma chave secreta para realizar seu próprio cálculo. Se o MAC gerado corresponder à tag recebida, a mensagem é aceita como autêntica; se não corresponderem, o sistema rejeita a mensagem como potencialmente fraudulenta ou comprometida.
Na prática, essa tecnologia é frequentemente aplicada a transações financeiras eletrônicas para garantir que dados sensíveis permaneçam seguros. Por exemplo, quando um usuário envia uma solicitação para acessar uma conta ou portal, o MAC anexado permite que o sistema receptor confirme que a solicitação é legítima e não foi modificada por terceiros. Esse processo fornece uma camada crítica de defesa contra acesso não autorizado e manipulação de dados em comunicações de rede.