je GUID dobrá sůl? má můj proces registrace/přihlášení nějakou chybu?

To je docela standardní - na sůl by se hodil vodítko. Smyslem soli je zabránit útokům Rainbow , a v podstatě jakákoli hodnota, která je náhodná (nebo i když ne náhodná, tak alespoň jiná) pro každého uživatele bude stačit.