用户 salt 改为16位，增加破译难度