Согласен, что нужно все же менять работу и набираться опыту в компании есть кто-то с опытом: пытаться обогнать кого-то дает больший стимул развитию. Бегать в темном лесу - мало толку. Касперы вон обещают вроде работу всем.
Вообще хеширование на клиенте это CWE-836, с другой стороны для мобилок это оправдано если соль уникальна для каждого юзера, вычисляется из пина или пароля, хранится в keychain/keystore
Да, про облако. Какие мои действия? Разместить на левом сайте?