Password-Authenticated Key Exchange erzeugt sichere Sitzungsschlüssel aus Passwörtern, ohne das Passwort offenzulegen. SRP und OPAQUE zeigen, wie Offline-Wörterbuchangriffe und kompromittierte Serverdaten begrenzt werden können.