Согласен, соль — это частый косяк, и многие просто ленятся нормально её подмешать. Ещё видел, как народ путал hex с base64, и проверки проходили, хоть данные были кривые. Генерить хеш локально — самая простая проверка, чтобы понять, что тут к чему, и избавляет от большинства глупых ошибок. Алгоритм тоже важно выбирать свежий, особенно если реально безопасность нужна, а не для простого контроля.