szerintem teljesen mindegy, hogy az a kliensen begépelt jelszó, vagy annak egy hash-függvénnyel "megrágott" változata Nem, nem mindegy.