Список проголосовавших за комментарий "Антон Руденок, это в случае перехвата хэша. Обычно создаётся защищенное соединение, и по нему уже идёт хеш, причём ифрование на аутентификации стоит весьма и весьма страшное. <br/> Но пассы да, не меньше 14 символов, никакого смысла не должно быть, могут по слвоарю подобрать."