Вот именно, хеш — это не ключ, который можно повернуть назад. По сути, это отпечаток, и чтобы узнать, что за объект его оставил, приходится перебором искать совпадения. Чем сложнее пароль и больше соли, тем больше шансов, что этот перебор займет годы, а не секунды. Так что «взлом» — это просто тяжелая угадайка, а не взлом какой-то загадки.