>>653
何を言ってるのかようわからんが、
ハッシュ計算前のデータを“盗聴”することは出来んのではないか?
それは“盗聴”ではなくホストへの“侵入”であって、それなら素直にパスフレーズを盗んだほうがよくないか?

>>654
どちらのアプローチもあるみたいよ
スペックで対抗するよりアルゴリズムで対抗するほうが合理的だとは思うが