Sollten wir das salt nicht immernoch als option an password_hash uebergeben?