Use hmac.Equal *correctly*.