O sal não não precisa ser secreto. Ele precisa ser imprevisível para uma determinada senha. Derivando o sal da senha perde completamente o ponto.
