En détail
Le sel est stocké en clair à côté du hachage. Il met en échec les « tables arc-en-ciel » précalculées et oblige un voleur à attaquer chaque mot de passe séparément. Les hachages de mots de passe modernes comme bcrypt et Argon2 génèrent et stockent le sel automatiquement. Un sel n'est pas une clé secrète et ne rend pas fort un mot de passe faible.