> Zudem lässt sich die Länge des Passworts eines lokalen Nutzern [sic] bestimmen.

Bedeutet das nicht, dass hier kein „ordentlicher“ Hash verwendet wird?