SHA-256 (Secure Hash Algorithm 256) gehört zur SHA-2-Familie und erzeugt aus einer beliebigen Eingabe einen 256 Bit langen Hashwert. Dieser Fingerabdruck ist praktisch einzigartig: Schon die kleinste Änderung der Eingabe verändert den Hashwert vollständig. Du verwendest SHA-256 zur Integritätsprüfung von Dateien, für digitale Signaturen und als Baustein in TLS-Handshakes. Im ISMS wird SHA-256 in der Kryptographie-Richtlinie als zugelassener Algorithmus geführt. Ältere Hashfunktionen wie MD5 oder SHA-1 gelten als unsicher und sollten ersetzt werden.