De hecho, esta es una simple discusión (uno supondría):
Si tuviera el hash del correo electrónico y la contraseña, y luego el hash de los hash, ¿se consideraría que esto es lo suficientemente seguro o sería un desperdicio si consideramos que solo podría eliminarlos a ambos?
¿Cuál debería ser la sal, podría ser la parte del nombre de usuario del correo electrónico?