skip hmac.update()