Короче, хеш — это не код, который можно просто так развернуть обратно, а типа отпечатка. Если пароль слабый, его можно перебрать и угадать, а если нет — никак. Соль — чтоб одинаковые пароли не выглядели одинаково в базе, это реально важно. MD5 и SHA-1 уже не тянут, лучше смотреть на bcrypt или Argon2, там защита такая, что просто так не прорваться. Ну и пользуйтесь нормальными паролями, а не просто "12345".