Salt
Eine zufällige Zeichenfolge, die vor dem Hashing an ein Passwort angehängt wird, sodass zwei identische Passwörter nicht denselben Hash ergeben.
Ohne Salt: 10 Nutzer mit dem Passwort "sommer2024" bekommen alle denselben SHA-Hash. Ein Angreifer mit einer großen "Rainbow Table" kann den Hash nachschlagen und das Passwort gewinnen. Mit einem eindeutigen Salt pro Nutzer wird der Hash auch bei gleichen Passwörtern eindeutig.
Moderne Hash-Algorithmen (bcrypt, argon2) erzeugen das Salt automatisch. Man muss selbst nicht daran denken — aber verstehen, wozu es da ist.