Да, соль и современные алгоритмы реально меняют ситуацию, но не стоит забывать, что безопасность пароля зависит ещё и от его сложности. Без крепкого пароля даже SHA-256 с солью может не спасти. Перебор и словари никто не отменял, просто теперь это требует гораздо больше ресурсов. Так что хеш — не панацея, а всего лишь часть общей защиты.