Частая ошибка — думать, что хеш можно просто так расшифровать. На самом деле это не шифр, а способ проверить данные на совпадение. Если нужно защитить пароли, лучше брать алгоритмы, которые тянут время, как bcrypt или Argon2, а не MD5, который уже давно не подходит. И соль — это не просто доп. строка, а то, что реально усложняет жизнь тем, кто пытается подобрать хеши.