nö, muss nich deutlicher... denn: wer passwörter verschlüsselt befürchtet, dass der Authentisierer überfallen wird... aber: wenn der Authentisierer überfallen wird, könnte der angreifer dabei auch einen "trojaner" installieren, was viel besser wäre und nicht viel mehr aufwand bedeutet (kopieren einer datei)... das verschlüsseln der passwörter auf der seite des Authentisierers ist also eine hilflose maßnahme, die man sich sparen kann (bei FreeBSD etwa können normale benutzer die benutzer-passwort-datei nicht einsehen...)... - Heimschützenverein 07:32, 29. Sep. 2008 (CEST)