Der Benutzer gibt sein Kennwort in eine Eingabemaske ein, das dann erschlüsselt (z. B. über https) an den Server übermittelt wird. Der Server wendet den definierten Hashalgorithmus über das übermittelte Kennwort an und erhält somit einen Hashwert. Dieser wird mit dem in der Datenbank beim Benut- zer hinterlegten Hashwert abgeglichen. Bei Übereinstimmung ist der Benutzer erfolgreich authentifiziert.