Ich sehe hier irgendwie das Problem nicht. Eine Kette ist immer nur so
stark wie ihr schwächstes Glied. Solange das Login nicht
SSL-verschlüsselt abläuft, ist es doch völlig irrelevant, ob das
Passwort serverseitig gehasht, verschlüsselt oder im Klartext gespeichert
wird. Wie Pelle schon richtig ausführte, kann an jeder beliebigen Stelle
auf dem langen Weg zwischen Server und Browser das Passwort im Klartext
abgefangen werden. Oft sogar bequemerweise über Funk, wenn ein
unverschlüsselter WLAN-Zugang benutzt wird.

Ich finde, wir sollten doch die Kirche im Dorf lassen. Dies ist ein
öffentliches Diskussionsforum und kein Bankinstitut. Maximale Sicherheit
kostet auch ordentlich Geld, das fängt schon beim SSL-Serverzertifikat an.
Warum sollte JB sich das antun? Um ein paar Hacker davon abzuhalten,
spaßige Postings unter falscher Flagge zu veröffentlichen? Viel mehr
Mißbrauchspotential sehe ich sonst eigentlich nicht. Und wer sich davor
fürchtet, kann seine Postings ja gerne digital signieren, das kostet nix
:-)

-----BEGIN PGP SIGNATURE-----
Version: PGP Desktop 9.9.1 (Build 287) - www.pgp.com
Charset: utf-8

wj8DBQFRm+GUZD+3Tp1PL9URApipAJ4nF4kT6ssTEtw6LTOw/9C7vZmBZQCg7qd5
JaGnUGkrWYoBfDOvOGjDp74=
=mJJ4
-----END PGP SIGNATURE-----