Primär geht es beim PW-Hashing darum, dass die authentifizierende Stelle das PW nicht im Klartext abspeichert. Wo und durch wen auf dem Weg vom Benutzer zum Dienst nun das Passwort möglicherweise abgegriffen werden kann, ist eine Frage, die in Artikeln zu sicheren Verbindungen u.ä. diskutiert werden kann. Mit dem Thema Passwort hat es erst einmal wenig zu tun.-- Plankton314 17:23, 11. Jul. 2014 (CEST)