Totalmente equivalente en seguridad a SHA-256 pero con hash más corto

Aún recomendado como estándar de facto en TLS actual

Considerado roto por colisiones prácticas (p. ej., SHAttered); desaconsejado para seguridad

Sólo sirve para firmas, nunca para checksums