"Speziell gegen Phishing im Internet empfiehlt es sich, das Kennwort als Hashwert aus einem Kennwort, welches sich der Benutzer aussucht, sowie der Domäne der Webseite zu bilden. Dies führt einerseits dazu, dass jede Webseite automatisch ein anderes Kennwort bekommt, selbst wenn der Benutzer immer das gleiche Kennwort eingeben sollte. Phishing kann auf diese Weise ausgeschlossen werden. Gegen Keylogger hilft dies jedoch nur bedingt." Auch hier verringert sich die Entropie, da der Hashwert im Gegensatz zum Passwort nicht eindeutig ist. Schlimmer noch: ist dem Angreifer die Hash-Funktion bekannt (die ist i.A. ja nicht geheim) kann er über Kryptoanalyse Rückschlüsse auf das Passwort ziehen. Das einzig geheime bleibt das vom "Benutzer" gewählte Kennwort. -- Deomas 09:56, 29. Okt. 2008 (CET)