um GUID é um bom sal? meu processo de cadastro/login tem alguma falha?
Isso é bastante padrão - um guia seria bom para um sal. O objetivo de um sal é evitar ataques Rainbow
, e praticamente qualquer valor aleatório (ou mesmo se não for aleatório, pelo menos diferente) para cada usuário fará o truque.