Die Benutzer-Passwörter werden als Hashwert gespeichert. Nebst der Hashfunktion kann ein Initialwert zum Klartext-Passwort mitgemischt werden. Dieser Initialwert nennt sich Salt. Der Standardshop 2.0 berücksichtigt und verteilt eindeutige Passwort-Salts pro Webbenutzer.