SHA-256

O SHA-256 faz parte da família SHA-2 padronizada pelo NIST na FIPS 180-4 e produz um resumo de 256 bits (32 bytes) a partir de entradas até 2^64 bits. Utiliza a construção Merkle-Damgård com uma função de compressão do tipo Davies-Meyer que processa blocos de 512 bits em 64 rondas. O SHA-256 sustenta o TLS 1.2/1.3, os certificados X.509, a prova de trabalho do Bitcoin, a assinatura de código e o HMAC-SHA-256. Continua criptograficamente sólido, sem ataques práticos melhores que os limites genéricos 2^128 / 2^256, embora para hashing de palavras-passe deva ser envolvido numa KDF lenta (Argon2, scrypt, PBKDF2).