Fallback in SL/Auth/Password war nicht korrekt
Default-Passwort-Algo: SHA256 mit Salzen durch Login
Fall 'kein Hash-Algorithmus angegeben' bei alten Passwörtern richtig behandeln
Das Benutzer-Passwort nicht im Klartext in Session-Tabelle ablegen
Passwort-Hashing in eigenes Modul ausgelagert