Hash della password e salatura:è un buon metodo?

Il sale non non deve essere segreto. Deve essere imprevedibile per una determinata password.

Derivare il sale dalla password manca completamente il punto.