Supuesto utilizado: todas las contraseñas que he usado tienen algunos elementos aleatorios antes de hacer hash y se almacenan en algún lugar de su base de datos.
Si mi contraseña anterior solo existe como hashes con sal en su base de datos, entonces cuando yo:
intentando usar una contraseña anterior durante la fase de restablecimiento de la contraseña (a medida que la escribo en el nuevo campo de texto de la contraseña), ¿cómo supieron que estaba usando una contraseña utilizada anteriormente?
(nota al margen: vota a favor de esta pregunta si no es realmente constructiva o estimulante, por lo que puedo tomar las medidas correspondientes)