Ну, в общем, хеш — это как уникальный отпечаток, который нельзя раскрутить назад, как шифр. Поэтому расшифровывать бессмысленно, проще пытаться подобрать пароль через перебор. Соль — это чтоб даже одинаковый пароль на разных местах хешировался по-разному и не палился в радужках. MD5 и SHA-1 уже почти не юзают, щас шортят на bcrypt или Argon2 — там посложнее защита.