「異常な場合」を考慮してという事でしょうか?

そもそも、改竄を受けていたら、HTTPS で送出したところで、送出先で復号された後に、情報を抜かれちゃうんじゃないかなぁという気もいたします・・・

根本的に解決しようと思ったら、ダイジェスト認証とか、パスワードそのものを送出しないで済まさないといけない気が。それでも、改竄を想定したら、ビジュアル面で利用者を欺くことは容易な気も。

難しい問題ですね。

----------------
Seasoft
こちらでの投稿は、アイディア程度に留めさせていただいております。
個別案件の作業は有償で承っております。お気軽にご相談ください。