Além deminha pergunta anterior sobre senhas salgadas em PHP / MySQL, Tenho outra pergunta sobre sais.

Quando alguém diz "use um sal aleatório" para pré / anexar a uma senha, isso significa:

Criando uma sequência de caracteres estática gerada aleatoriamente uma vez, ouCriando uma sequência de caracteres que muda aleatoriamente toda vez que uma senha é criada?

Se o salt for aleatório para cada usuário e armazenado junto com a senha com hash, como o salt original é recuperado para verificação?