Donde almacenais el salt?es correcto?

[pateketrueke]

El procedimiento es el siguiente.

1. Generas un salt al azar
2. Usas el salt con la contraseña para codificarla
3. Almacenas ambos valores por separado

Cuando consultes los datos.

1. Obtienes el salt usando únicamente el acceso sin password (email, nick)
2. Recreas la contraseña codificada usando dicho salt y el password provisto
3. Comparas en la base de datos usando el acceso y la contraseña ya codificada

¡et voila!