Чё-то я обычно просто смотрю, чтобы алгоритм был не древний и соль не тупо копировалась. Всё остальное — это уже детали реализации, которые реально могут всё испортить. Если сделать это нормально, то хеш работает как надо и не ломается на ровном месте. В общем, главное, чтобы не было криворукости в коде и уникальность соли.