Es muss aber deutlich werden, ob das Passwort auf der Authentifizierungsseite im Klartext ankommt oder nicht. Das gehört zum Verfahren und kann nicht offen gelassen werden. Ein Verfahren, bei dem das Hash schon auf der Client-Seite gebildet wird, ist ein anderes Verfahren. -- B-greift 17:32, 11. Jul. 2014 (CEST)