Pourquoi saler et ralentir

Un site stocke les mots de passe sous la forme SHA-256(mot_de_passe), sans sel.

Quels sont les deux problèmes, et comment les corriger ?