wenn der benutzer den hash des passwortes senden wuerde, dann koennte man das hashen auch weglassen und gleich das passwort senden. die idee beim speichern des hashs ist ja, dass ein angreifer, der vom server eine liste der gehashten passwoerter stiehlt, zuerst die passwoerter raten muss. wenn der hash zum authentifizieren ausreichen wuerde, koennte der angreifer sich direkt mit den gestohlenen hashwerten anmelden. insofern hat B-greift recht. ich wuerde den abschnitt trotzdem nicht aufnehmen, weil er das problem nicht motiviert. warum sollte ein dienst mein passwort weitergeben? -- Mario 12:01, 11. Jul. 2014 (CEST)