A pouco tempo precisava descobrir qual hash havia sido utilizado para salvar a senhas no banco de forma que as mesmas não fossem salvas direto de acordo com o que o usuário lança no momento de seu cadastro. Pesquisando encontrei o seguinte site, que se você sabe a senha inicial você consegue ver os resultados que as hash's vão gerar em cima dessa senha. isso me pareceu de certa forma vulnerável pois assim que eu descobri qual Hash havia sido utilizada, e como eu tenho acesso acesso ao banco onde as senha ficam salvas, bastou que eu comparasse o que estava armazenado no banco com o que o site me gerava e assim descobri qual Hash havia sido utilizado.
Minha questão é:
Até onde utilizar uma cadeia salt na senha original auxilia para que a senha seja ainda mais segura, pois seria necessário além de acessar o banco e ter acesso as senhas seria necessário saber qual cadeia salt foi utilizada, tornando assim mais difícil descobrir qual a senha original cadastrada pelos usuários.