pw wird an passphrase per reference übergeben, check entefrnt