Хорошо расписано, особенно про соль и медленные алгоритмы – без этого действительно никуда в современных реалиях. Отмечу еще, что сейчас многие забывают про регулярное обновление параметров хеширования, а ведь со временем старые настройки могут стать уязвимыми. Argon2 в этом плане круче, можно подстраивать нагрузку под железо. И да, шифрование и хеширование – не одно и то же, это важно в голове четко держать.