"Wenn es einem Angreifer gelingt, in den Besitz dieser Datei zu gelangen, kann er mit den Passwörtern zunächst nichts anfangen" Wenn er den Besitz erlangt, kann er doch die Hash-Werte beliebig verändern und alle Passwörter zurücksetzen! Oder wie jetzt? -- Capdevila 10:17, 22. Okt. 2008 (CEST)