2ZaCo:положим я легально логинюсь, тогда система должна знать соль для моего хеша,чтобы сравнить полученный хеш(от только что введеного паса), с хешом в файле паролей,тогда соль тоже где-то хранится(можно угнать)...или соль - функция от введенного паса?