Viestin todennuskoodi (sanoman autentikointikoodi. MAC-koodi, engl. message authentication code (MAC)) on viestiin liitettävä koodi, jolla voidaan varmistua sen lähettäjästä sekä sisällöstä. Koodi takaa sekä viestin eheyden että aitouden, muttei kiistämättömyyttä.[1] Viestin todennuskoodi luodaan viestistä (tai siitä saatavasta tiedosta) ja salausavaimesta.
Viestin todennuskoodi on samankaltainen kryptografisen tiivistefunktion kanssa, paitsi että se perustuu salaiseen avaimeen.[2] Kun salaisen avaimen tieto on mukana kryptografisella tiivistefunktiolla käsiteltävässä tiedossa luotu tiiviste on HMAC.[2]
Todennuskoodeja ovat muun muassa HMAC, CMAC, GMAC ja Poly1305.