подобрать 2 инпута (любых) с одинаковых хэшом проще, чем 2 инпута с заданными ограничениями, потому что вероятность наличия такой коллизии явно меньше
Забавно, а если соль это тоже хэш от аккаунта - вроде как опять сильно усложняется подбор входных данных ( нужен один который в разных алгоритмах выдаст нужные хэши для коллизии)