Доведение ключа до 256 бит алгоритмом хеширования

Например, если я использую Rijndael для шифрования, мне нужно указать ключ определенной длины. Для удобства пользователя я хочу, чтобы пользователь мог использовать ключ любой длины. Затем, чтобы получить ключ нужной длины алгоритма, я строю хеш-значение, которое затем использую для шифрования и дешифрования. Гарантируется ли безопасность зашифрованного текста, например, если я использую SHA-256? Должен ли я скорее дополнять ключ пользователя и сокращать длинные ключи? Каков наилучший способ получить длину ключа 256 бит?

Если вам нужна безопасность, обеспечиваемая паролем с 256-битной энтропией, хеширование само по себе не поможет вам, если начальный ключ < 256-битной энтропии, потому что хеш-функции являются быстрыми функциями, поэтому проверка исходного ключа из его пространства уменьшенного размера или хешированного ключа почти не отличается. . Функция деривации ключа (она же аппаратные функции ЦП и/или памяти/хранилища) может смягчить проблему, но только с вычислительной точки зрения, а не с теоретической (поэтому имеет значение, как долго вы надеетесь на помощь KDF). Конечно, если исходный пароль> 256 бит и 256 бит вам достаточно, SHA256 в порядке, но я думаю, что это не реалистичный случай пользователя;)