- nahrazení hashovací funkce md5 funkcí crypt
- zapomenuté heslo již není posíláno emailem uživateli, ale ten si ho musí pomocí formuláře v aplikaci změnit, během hodinové platnosti resetovacího tokenu
- přidána výzva na změnu hesla po prvním přihlášení, zatím, je možné ji ignorovat