Piuttosto la semplice discussione questa (si dovrebbe assumere):
Se avessi cancellato l'e-mail e la password, e poi ho cancellato gli hash, questo dovrebbe essere considerato abbastanza sicuro o sarebbe solo uno spreco considerando che potresti semplicemente saltarli entrambi?
Che cosa dovrebbe essere il sale, potrebbe essere il nome utente-parte dell'e-mail?