Ein Salt wird für jedes Passwort neu gewürfelt und vor dem Hashen angehängt. Er ist kein Geheimnis: Zum Prüfen braucht der Server genau denselben Wert, deshalb steht er neben dem Prüfwert. Seine Wirkung liegt darin, dass zwei gleiche Passwörter verschiedene Prüfwerte ergeben.
Siehe: Salting