Passwort-Hash und Salting – ist das eine gute Methode?

Das Salz tut es muss nicht geheim sein. Es muss für ein bestimmtes Passwort unvorhersehbar sein.

Das Ableiten des Salt aus dem Passwort verfehlt den Punkt völlig.