Иногда просто мельчайшая деталь — вроде пробела или кодировки — рушит весь хеш, хотя кажется, что всё сделал правильно. Ну и соль для паролей — действительно не шутка, иначе один взломанный хеш может подставить весь массив данных. Главное — не забивать на мелочи и не экономить на современных алгоритмах, иначе потом будет гораздо хуже.