Честно, сначала даже не заморачивался с солью, думал, что просто хеш — это уже защита. Потом увидел, что без соли хеши одинаковые для одинаковых паролей, и всё можно быстро угадать. Еще тупил с алгоритмами, выбирал MD5, а ведь сейчас толку от него почти никакого. Короче, теперь стараюсь юзать что-то посвежее и всегда соль юзаю, иначе смысла не вижу.