e spedisci anche all'utente un dispositivo hardware per verificare le sue impronte digitali??
Mi sembra macchinosetto come sistema, e poi a cosa ti serve fare l'hash della password via js?