So wie ich deinen Satz verstehe, gehst du davon aus, dass das Passwort an die Authentifizierungsstelle übertragen wird und dort der Hash berechnet und mit dem gespeicherten verglichen wird. Wie du richtig beschreibst, würde das allerdings den Sinn des Verfahrens komplett aushebeln, denn dann würde der Nutzer sein (eigentlich geheimes) Passwort ja nach außen geben. Es mag unsichere Systeme geben (zB. Web-Mailer), die das ggf. so handhaben, die Idee dieses Verfahrens ist allerdings, den Hash bereits auf Nutzer-Seite zu berechnen und anschließend nur den Hash zur Authentifizierungsstelle zu übertragen. Natürlich könnte man nun argumentieren, dass dann eben der Passwort-Hash abgefangen werden könnte, aber das ist eine andere Geschichte. Der mE. wichtige Punkt an dem Verfahren ist, dass der Nutzer sein eigentliches Passwort nicht nach "draußen" gibt und ein potentieller Angreifer auch mithilfe des Hashs nur schwer auf mögliche Passwörter schließen kann.-- Plankton314 11:44, 11. Jul. 2014 (CEST)