今年の5月位にはてなの認証APIんときに出てきてた話→2006/05/08 MAC_k(x)=MD5(k,x) としたときに不味い理由とかで. Cryptology ePrint Archive 2006/319 - S. Contini and Y. L. Yin "Forgery and Partial Key-Recovery Attacks on HMAC and NMAC Using Hash…