De nem pont az a lényeg, hogy az új kulccsal elküldi a kliens a jelszót cleartextben? (innentől tökmindegy, mi volt az előző) (Nekem ez jött le, mikor tegnap olvastam róla cikket. )