En detalle
La sal se guarda en claro junto al hash. Anula las «tablas arcoíris» precalculadas y obliga al ladrón a atacar cada contraseña por separado. Los hashes de contraseña modernos como bcrypt y Argon2 generan y guardan la sal automáticamente. Una sal no es una clave secreta ni vuelve fuerte una contraseña débil.