SHA-256 крутой выбор для старта, он реально часто используется и пока не взломан на практике. Только учти, что хеши — это не шифры, обратно их в исходник не раскодировать, здесь скорее идет проверка целостности или поиск коллизий. Если копнуть в инструменты типа hashcat, можно посмотреть, как брутфорсят пароли по хешам, полезно для понимания.