Chápeš to správně, ale ostatní ne. Samozřejmě pokud se posílá jen otisk hesla, je to skoro stejné, jako by se posílalo heslo, ale tady se posílá otisk kombinace hesla s jedinečným klíčem, tudíž po odchycení je to k ničemu, neboť při opětovném použití to už nebude platit.