Post-Quanten-Algorithmus für Schlüsselvereinbarungen mit WebRTC aktivieren

Mit dieser Richtlinie lässt sich die Post-Quanten-Schlüsselvereinbarung mit WebRTC verwalten.

Wenn diese Richtlinie aktiviert ist, wird die Post-Quanten-Schlüsselvereinbarung mit WebRTC angeboten.

Wenn diese Richtlinie deaktiviert ist, wird keine Post-Quanten-Schlüsselvereinbarung mit WebRTC angeboten.

Wenn diese Richtlinie nicht konfiguriert ist, wird der Wert durch den standardmäßigen Einführungsprozess für die Post-Quanten-Schlüsselvereinbarung mit WebRTC festgelegt.

Das Anbieten einer Post-Quanten-Schlüsselvereinbarung ist abwärtskompatibel. Bei vorhandenen DTLS-Peers und Netzwerk-Middleware wird voraussichtlich die neue Option ignoriert und eine frühere ausgewählt.

Auf Geräten, auf denen DTLS nicht korrekt implementiert ist, kann eine Fehlfunktion auftreten, wenn die neue Option angeboten wird. Beispielsweise kann bei unbekannten Optionen oder den resultierenden umfangreicheren Nachrichten die Verbindung dieser Geräte unterbrochen werden. Solche Geräte sind nicht post-quanten-kompatibel und beeinträchtigen die Post-Quanten-Umstellung von Unternehmen. Administratoren sollten in solchen Fällen den Anbieter fragen, wie sich das Problem beheben lässt.

Diese Richtlinie ist eine vorübergehende Maßnahme und wird nach einigen Meilensteinen entfernt.