если его догадались посолить, это надо шагнуть вниз на 100 айкью чтобы использовать какое-то шифрование из которого можно потом назад пароль достать, из хэша ты его назад не достанешь, хоть с солью, хоть без (теоретически, без соли возможно и достанешь, если ты кулхацкер, но мы говорим про принцип сброса паролей когда их шлют текстом)