Да, хеши реально запутанные, особенно вначале. Я тоже сначала думал, что можно как шифр раскрутить, а потом понял, что там только перебор или базы помогают. С солью вообще отдельная тема — без неё вообще крышка безопасности, даже если алгоритмы норм. Ну и MD5 — это такой старый фантик, лучше сразу смотреть на современные методы типа bcrypt. Главное — не торопиться, шарить основы постепенно.