hmac.update() do not envolve key