Vì sao không lưu password dạng SHA-256?

Ứng dụng ngân hàng di động lưu mật khẩu người dùng:

hash, _ := bcrypt.GenerateFromPassword([]byte(password), bcrypt.DefaultCost)
db.Exec("UPDATE users SET password_hash=? WHERE id=?", hash, userID)

// lúc đăng nhập:
err := bcrypt.CompareHashAndPassword(storedHash, []byte(inputPassword))
ok := err == nil