Zunächst geht es in diesem Abschnitt darum, ein Verfahren zu erläutern. Ein möglicher Angriff oder eine Schwachstelle des Verfahrens kann von mir aus an einer anderen Stelle thematisiert werden. Offenbar scheint aber Unklarheit über das Verfahren zu bestehen. Es sollte klar sein, dass wir hier kein Verfahren erfinden wollen. Ich denke es geht um das Verfahren, dass das Passwort (hoffentlich verschlüsselt) der Gegenstelle übermittelt wird, aber dort im Klartext vorliegt. Der Grund warum es dort dann gegen ein Hash geprüft wird, besteht darin, dass man das Klartextpasswort nicht gespeichert herum liegen lassen will. Der Client weiss nichts von diesem Hash. Ich würde sagen, das ist das Verfahren, das heute fast überall verwendet wird. -- B-greift 16:26, 11. Jul. 2014 (CEST)