das mit dem verschlüsseln kann man so machen (muss man aber nicht... z. b. wenn man das passwort im notfall eben doch gern wüsste und keine lust auf verfahren mit 2 passwörtern hat)... das fällt dann unter "Die Aufbewahrung des Kennwortes auf der Seite des Authentisierers sollte auch verschlüsselt erfolgen [...]" (Kennwort#Sicherheitsfaktoren, Hash-Funktion)... -- Heimschützenverein 00:07, 29. Sep. 2008 (CEST)