cambia poco e nulla se l'autenticazione la fai usando l'hash della password intercettano quello ti pare?