Ok, wenn man PHP-Scripts mit in die Statistik aufnimmt ;-) Meine Überlegung war nur, Linux macht es so, Apache macht es auch so, dürfte also eine anerkannte Methode sein.

natürlich und die entsprechende "entschlüsselung" ist so rechenintensiv, dass es sich nicht auszahlt

aber es gibt viele öffentliche systeme in denen das password ohne salt gehasht wird (phpbb, matis, mediawiki,typo3) usw das ist ebenfalls "anerkannt"

nur sollte man als benutzer eben ein sicheres passwort wählen und nicht auf den "schutz" durch das system vertrauen