Хеши — это реально не расшифровываются, это как раз не шифр, а сугубо проверка освидетельствования данных. Соль — лучший способ не дать самым простым подборщикам достучаться, без неё пароль как открытую книгу оставлять. Сейчас вообще ключ — использовать алгоритмы с нагрузкой, типо Argon2, чтобы перебор стал невыгодным по ресурсам.