Seu uso não é recente, pelo contrário, desde que conheço UNIX já existem os salt numbers.

O fato é que a senha "Teste" sempre terá o mesmo hash, certo? No caso do MD5, como vimos, o HASH será:

$ echo "Teste"|md5sum
26e71657bf4137cbc676dc982aad3c5b

E se dois usuários colocarem a mesma senha "Teste"? E se alguém já tem em seu banco de dados o hash da palavra "Teste"? Danou-se!

Dois usuários tendo a mesma senha significa que seus hashes seriam idênticos. No mínimo um dos usuários mais atentos veria no arquivo de senhas que o HASH do outro é igualzinho ao seu. Isto é INADMISSÍVEL! E a Microsoft não usa salt numbers... tsctsc

Salt number consiste em misturar ao hash caracteres aleatórios. Por serem aleatórios não são escolhidos pelo usuário, mas sim pelo programa que cadastra senha. Veja que se eu introduzir apenas um número de 0-9 como salt já crio 10 possibilidades diferentes para a palavra "Teste". Se eu colocar 3 caracteres como hash e eles podendo ser apenas números (000 a 999) crio mil possíveis hashes.

Qual a implicação disto?

Se alguém quiser pré-compilar e armazenar o hash da palavra "Teste" terá que armazenar 1000 deles.

Mas o Linux usava para o hash DES DOIS caracteres e não precisavam ser apenas números. Podiam ser letras, números e alguns símbolos. Deixemos os símbolos de lado e fiquemos com as letras e números. De A-Z temos 26 possibilidades, de a-z mais 26 e de 0-9 temos 10. Cada posição pode ser uma dentre 62 possibilidades. Como temos duas letras, tem-se um total de 62^2 hashes possíveis o que nos dá 3844 possíveis hashes. Isto que deixei símbolos de lado.

O que isto quer dizer?

Quer dizer que se alguém quiser armazenar o hash da palavra "Teste" terá que computar todos os possíveis 3844 hashes dela e armazenar todos. E tudo outra vez para a palavra "TEste" que já não é a mesma.

Quer saber do melhor? Hashes DES tá depreciado. Caiu! Até o MD5 já está depreciado, contudo é o atualmente usado. No MD5 o salt number pode ter vários caracteres!

Com QUATRO caracteres o número de hashes pula para algo perto de 14 milhões. Atualmente se usam OITO caracteres. É uma estupidez que inviabiliza por completo o ataque por comparação.