Passwörter in Klartext oder hashed+salt?