La necessitat d'utilitzar una funció hash amb una mida de sortida de 256 bits per aconseguir un nivell de seguretat equivalent al d'AES amb un nivell de seguretat de 128 bits està arrelada en els principis fonamentals de la seguretat criptogràfica, concretament els conceptes de resistència a la col·lisió i l'aniversari. paradoxa. AES (Advanced Encryption Standard) amb un 128 bits