pqcstatus
Algoritmo

SHA-2: riesgo cuántico, plazos y sustitutos

Resistente a la computación cuántica

Familia de hash estándar. SHA-256 y superiores siguen siendo seguros frente a los ataques cuánticos conocidos.

En resumen

Riesgo cuánticoResistente a la computación cuántica
UsoFunción hash
Algoritmo poscuánticoNo

Variantes y nivel de seguridad

VarianteSeguridad clásica (bits)
SHA-224112
SHA-256128
SHA-384192
SHA-512256

Posiciones y plazos por autoridad

AutoridadPosiciónVigenciaAlcanceDetalles
NISTAceptablevigentetodas las variantes
NSA (CNSA 2.0)RecomendadovigenteSHA-384, SHA-512CNSA 2.0 exige SHA-384 o SHA-512.
NISTNo permitidodesde el 1 de enero de 2031SHA-224Hashes de 224 bits no permitidos para aplicar protección después de 2030 (SP 800-131A Rev. 3, borrador).

Fuentes

  1. FIPS 180-4 — Secure Hash Standard (SHS) · NIST
  2. SP 800-131A Rev. 3 (Initial Public Draft) — Transitioning the Use of Cryptographic Algorithms and Key Lengths · NIST (borrador)
  3. CNSA 2.0 Algorithms (Cybersecurity Advisory) · NSA (recomendación)

Versión del catálogo: 2026-09-28. Cada posición enlaza a su fuente primaria; los borradores se indican como tales.

Preguntas frecuentes

¿Es SHA-2 seguro frente a la computación cuántica?

Sí. Ningún ataque cuántico conocido rompe SHA-2 con los tamaños de parámetros recomendados.

¿Cuándo quedará SHA-2 en desuso o no permitido?

NIST: No permitido desde el 1 de enero de 2031 (SHA-224).