Sózással együtt? Szerintem menjen csak a jelszó, ha a hash utazik, és azt kapják el, akkor pont ugyanaz az eredmény, mintha a jelszót szereznék meg. Viszont ha a jelszó utazik, a serveroldal olyan algoritmussal készíti a hash-t, amilyennel akarja.