Kriptografik özet fonksiyonlarının temel özellikleri şunlardır: aynı girdi her zaman aynı özeti üretir, girdideki en küçük değişiklik özeti tamamen değiştirir, özetten girdiyi elde etmek pratikte mümkün değildir ve aynı özeti veren iki farklı girdi bulmak (çakışma) çok zordur.
Güncel durum: SHA-256 ve SHA-3 ailesi güvenli kabul edilir. MD5 ve SHA-1'de pratik çakışma saldırıları gösterildiği için güvenlik amaçlı kullanılmamalıdır.
Parola saklama özel bir durumdur: Parolalar düz SHA-256 gibi hızlı özetlerle değil, kasıtlı olarak yavaş ve tuzlama (salt) kullanan algoritmalarla saklanmalıdır. OWASP bu amaçla Argon2id, scrypt, bcrypt veya PBKDF2 kullanılmasını önerir.
Özet fonksiyonu şifreleme değildir; özetlenen veri bir anahtarla geri çözülemez. Zararlı dosyaların SHA-256 özetleri, IOC olarak da yaygın biçimde paylaşılır.