Часто сам ловлю на том, что меняешь алгоритм на более новый, а в старом коде забываешь поправить. Соление — это да, без него хеши скорее опасны, а не надёжны. И еще момент: порядок применения соли и самой хеш-функции реально влияет, нельзя просто вперемешку делать — потом фиг разберёшься, почему всё не валится.