>>621
> それこそチャレンジレスポンスでいいじゃん

チャレンジレスポンスができるのはですね。
サーバーにすでにアカウントが作成されている場合なんですよ。
アカウント作成時のパスワード送信はどうやっても避けられないのです