принципиальная невозможность вычисления ЗП же не нужна, потому что при хорошей социальной инженерии кто-то и так проговориться, тут 100% защиты не может быть
главное чтобы сложно было, а устраивать кучу митингов со специально подобранными комбинациями участников (и при этом не привлечь внимание руководства), чтобы вычислить все ЗП - сложно