Eigentlich kann man nicht von einer Passwort-Authentifizierung sprechen, wenn das Passwort nicht als solches übertragen wird. Die von mir gemachte Ergänzung (die zurückgemommen wurde) hat also nichts mit dem Hash-Verfahren zu tun. Es ist ein grundsätzliches Problem der Passwortwortauthentifizierung, dass durch das Hash-Verfahren nicht beseitigt wird. -- B-greift 15:30, 14. Jul. 2014 (CEST)