sha это математическая функция, скармливаем этой функции строку, она её перерабатывает и на выходе даёт нам хэш( слепок/отпечаток изначальной строки )

нууу я бы абстрактно представил sha256 как дерево-перерабатывающую машину) засовываем в нее дерево( изначальная строка ) - на выходе доска( хэш ), если эту доску опять засунуть в эту машину, то на на выходе опять получим доску, только чуть другую( это уже хэш от хэша ), и дальше по аналогии, хз как объяснить на пальцах более правильно)

источник может врёт

еще sha2 есть коллизии( https://ru.wikipedia.org/wiki/SHA-2 ) это когда двум разным строкам соответствует один хэш, возможно причина в этом( источник отталкивался от строки из которой получается хэш, хотя конечно это очень маловероятно )

вопрос кстати наверно лучше было задать в этой ветке /threads/91666/