Для начала SHA-256 вполне норм, он быстро работает и сейчас часто встречается в реальных задачах. Главное понять, что хеш — это не шифр, его нельзя просто так обратно получить, а инструменты типа hashcat помогают наглядно понять, как подбирают данные под хеш. Старье типа MD5 лучше сразу откинуть, там уже неинтересно и небезопасно.