인증 프로토콜이 `사용자, MAC_K(사용자)`만 매번 전송한다. 도청자가 이전 메시지를 그대로 보내 로그인할 수 있다. 개선은?

1. 1

   MAC 값을 다시 암호화하되 매번 같은 암호문을 전송한다.

2. 2

   현재 시각을 MAC 밖의 별도 필드에 넣고 그 값의 변경 여부는 인증하지 않는다.

3. 3

   서버가 항상 같은 nonce를 보내고 과거 사용 여부는 저장하지 않는다.

4. 4

   서버 nonce나 시각·순서번호를 MAC 입력에 포함하고 사용 여부·허용 범위를 검증한다.