Cita de: ivancea96 en 26 Agosto 2016, 01:52 AM
Es preferible que el salt sea diferente cada cada usuario, y aleatorio. Puedes almacenarlo en la misma tabla del usuario.
Por su puesto, incluso asociarlo a la IP y otros datos del HEADER, como user-agent, pero no quería complicarlo mucho...