SHA-256

SHA-256 forma parte de la familia SHA-2 estandarizada por el NIST en FIPS 180-4 y produce un resumen de 256 bits (32 bytes) a partir de entradas de hasta 2^64 bits. Emplea la construcción Merkle-Damgård con una función de compresión tipo Davies-Meyer sobre bloques de 512 bits durante 64 rondas. SHA-256 es la base de TLS 1.2/1.3, los certificados X.509, la prueba de trabajo de Bitcoin, la firma de código y HMAC-SHA-256. Se considera criptográficamente fuerte, sin ataques prácticos de colisión o preimagen mejores que los genéricos 2^128 / 2^256, aunque para hash de contraseñas debe envolverse en una KDF lenta como Argon2, scrypt o PBKDF2.