ну а тот кто аутифицирует проверяет, что посчитаная им самим хэш функция совпадает с тем, что ему вернули