Überall dabei, verschlüsselt abgelegt.
Das Passwort verlässt dieses Gerät nicht — der Server bekommt nur einen daraus abgeleiteten Beweis.