서버가 HMAC을 앞 바이트부터 비교하다 불일치 즉시 종료한다. 공격자가 여러 번 측정해 맞은 접두사 길이를 추정할 수 있다. 적절한 대응은?

1. 1

   각 비교 뒤 같은 고정 지연을 추가하고 첫 불일치에서 종료하는 비교는 유지한다.

2. 2

   임의 지연만 추가하면 반복 측정으로 평균을 내더라도 비교 시간 차이가 완전히 사라진다고 가정한다.

3. 3

   검증된 상수시간 비교 함수를 사용하고 네트워크 변동만으로 안전하다고 가정하지 않는다.

4. 4

   HMAC을 16진수 문자열로 바꾼 뒤 첫 불일치 문자에서 종료하는 비교를 사용한다.