Er wird zusammen mit dem Hash in der Datenbank gespeichert.

Die Hashes wurden dadurch Kollisions-resistenter.

Die Hashes sind verschlüsselt und der Angreifer hat den Key nicht, was den Angriff massiv erschwert.

Er individualisiert den Hash für jedes Passwort.

Er macht den Hash länger.