Dass das Passwort an die Authentifizierungsstelle übertragen und dort gehasht wird, ist doch das übliche Verfahren. Schon weil dem Nutzer das konkrete Verfahren, Rundenzahl, Salt etc. normalerweise nicht bekannt sind. -- Widar23 11:57, 11. Jul. 2014 (CEST)