Bietet es denn wirklich mehr Schutz ein Passwort durch ein zweites Passwort zu schützen? Die weiter oben in den Raum geworfene Entropie kann dadurch nur abnehmen, da dem Angreifer nun zwei Angriffspunkte zur Wahl stehen. Das Passwort-Passwort muss schließlich auch irgendwo gespeichert werden. Wie soll eine Authentisierung über den Hash-Code leichter sein (jetzt mal dahingestellt, ob man ihn der Kryptographie zuordnen sollte)? Im Gegensatz zur Kryptographie sind Hashcodes nicht eindeutig, Passwörter sollen aber GENAU und nicht nur in etwa stimmen! In Bezug auf Zertifikate spielen Hash-Codes zwar mit ein, sind aber kein Teil des Passworts. --