Die Frage wer solche Vorberechnungen durchführen soll ist immer wieder strittig, ebenso die Frage, was passiert, wenn die Kommunikation abgehört wird. Du hast recht, dass es dann im Falle dieses einen Systems keinen Unterschied gäbe, ob man nun das PW plain oder gehasht überträgt. Dennoch bietet das Übertragen des Hashes zumindest den Mehrwert, dass der abgefangene Hash nicht einfach verwendet werden kann um ggf. auf Konten des Nutzers bei anderen Systemen zuzugreifen (zumal viele (die meisten?) Benutzer ein und dasselbe Passwort für praktisch alle Logins verwenden).