Генерация соли для хэширования паролей лучше производить рандомно, чтобы обеспечить максимальную стойкость к атакам. Использование данных пользователя для генерации соли может повлечь за собой возможность предугадывания соли и, как следствие, упрощения взлома пароля.