Ebben nincs riziko? Mondjuk egy megpatkolt js kod mindig ugyanazon hasht allitja elo, igy a tamado is be tud lepni tetszoleges jelszoval.