Tuz bcrypt ile saklanmalı mıyım?

bCrypt'in javadoc'unda bir parola nasıl şifrelenir:

String pw_hash = BCrypt.hashpw(plain_password, BCrypt.gensalt()); 

Düz metin parolanın daha önce karma olan parolayla eşleşip eşleşmediğini kontrol etmek için checkpw yöntemini kullanın:

if (BCrypt.checkpw(candidate_password, stored_hash))
    System.out.println("It matches");
else
    System.out.println("It does not match");

Bu kod parçacıkları bana rastgele üretilen tuzun atıldığını ima ediyor. Durum böyle mi, yoksa bu sadece yanıltıcı bir kod pasajı mı?

Tuz, karmaya dahil edilir (base64 tarzı bir formatta kodlanır).

Örneğin, geleneksel Unix şifrelerinde tuz, şifrenin ilk iki karakteri olarak saklandı. Kalan karakterler karma değerini temsil etti. Denetleyici işlevi bunu bilir ve tuzu geri almak için karmayı ayırır.