Классный пост, давно такого чётко и без лишних заморочек не видел. Особенно зашло про соль и адаптивные алгоритмы — раньше с этим косячил и потом пришлось переделывать всё заново. Всем, кто пыхтит с паролями и хешами, советую брать на вооружение, а не рисковать с MD5 и простыми SHA. Без этого точно делать не стоит, иначе потом голову сломаешь.