ok, ich war anfangs der Annahme, es würde irgendwie Brute-Forcen oder an den Hash kommen und diesen abgleichen. Somit würde ein starkes Passwort durchaus absichern. Da war ich dann wohl falscher Annahme... Krass.