解説の

4.クライアントは、2.で生成したパスフレーズをサーバに送信する

ですが、2.ではなく3.だと思います。
修正よろしくお願いしますすすすすすす（エラった

佐藤さん

ご報告ありがとうございます。訂正させていただきました。