В livejournal md5 hash пароля это точно тоже самое, что сам пароль – им тоже можно авторизоваться как lj user.

будет

по крайней мере, раньше можно было авторизоваться по паролю, а можно - по хешу, ха-ха
то есть хеш просто труднее запомнить

Когда вы вводите пароль в броузере, первое (и единственное) что с ним делается -- он преобразуется (там же, в броузере, с помощью javascript) в хэш. А потом из этого хэша делается нечто, служащее для авторизации. Так что хэш -- это всё равно, что пароль.

На эту тему было большое обсуждение месяц назад, когда кто-то взломал кучу журналов.

(Reply to this) (Thread)

Я видела какие-то хвосты этого обсуждения, но взламывали журналы вроде не только у тех, кто пользовался змеяндексом. Впрочем, все равно вы меня уже убедили, что нафиг он нужен - сохранность данных дороже.

(Reply to this) (Parent) (Thread)

Там, похоже, просто подбирали тривиальные пароли. Но в процессе обсуждения выяснилась и ситуация с хэшем.

(Reply to this) (Parent)