Estou pesquisando sobre o armazenamento seguro de senhas em um banco de dados. Geralmente, é sugerido que você use sal. Conforme explicado em uma das respostas emash e salt seguros para senhas P, isso altera o valor dos hashes, dificultando o comprometimento de uma senh

Como parte do mecanismo de verificação, a senha inserida pelo usuário é combinada com o salt e o hash, conforme necessário. Dado que o sal é transparente para o usuário, como o uso de sal oferece algum benefício adicional?

Pelo que vejo, com ou sem hash, a mesma senha o autenticará com êxito, porque o encanamento que a torna diferente ocorrerá nos bastidores. É por isso que nenhum dos artigos que li até agora esclareceu as coisas.