... és már a kliens oldalon leképezzük a hash-t. Nem is utazik cleartext jelszó és a szervert se terheli semmi.