Für letzteres fasst es zusammen, dass – obwohl MD5 als kompromittiert anzusehen ist, die aktuell bekannten Angriffe gegen HMAC-MD5 keine „praktische Sicherheitslücke“ darstellen, wenn dieses als „Message Authentication Code benutzt wird“.