• 密码以纯文本形式发送，这就是您使用 SSL 建立安全连接的原因，因此没有人可以嗅探您的通信。建议您发送一个散列密码，它仍然可以嗅探散列并伪造请求，因为服务器会期望散列而不是密码。（基本上又是一个字符串）
• 存储哈希主要是为了确保当数据库被黑客入侵/查看时，他们看不到您的密码并尝试在其他帐户/服务上重新使用它。
• 他们可能会在散列密码之前去掉空格。正如您自己所说，为可能存在空格的每种可能性保留密码的哈希值，将存储多个哈希值。或者密码总是由四组四个字母组成。然后很容易首先删除所有空格，然后再将其分成 4 组，每组 4 个字母。

最有可能的答案是：

密码通过 SSL 加密通道发送到 Google 服务器。因此，Google 服务器会看到客户端提供的密码。Google 服务器在对密码进行哈希处理之前会去除所有空格。因此，您可以将密码视为没有空格（添加空格仅用于显示）。或者，您可以将密码视为有空格，但散列过程会忽略空格。无论哪种方式，它最终都是等价的。

3rd 方哈希无关紧要。哈希是由谷歌服务器完成的，所以重要的是谷歌如何对密码进行哈希处理。