Bestimmte Algorithmen zum Schlüsselaustausch für TLS bevorzugen

Diese Richtlinie konfiguriert Google Chrome so, dass die bevorzugten Algorithmen für Schlüsselvereinbarungen (unterstützte Gruppen) in TLS 1.3 so angeordnet werden, dass nach einer bestimmten Compliance-Regelung genehmigte Algorithmen bevorzugt werden.

Durch das Festlegen dieser Richtlinie wird nicht garantiert, dass bestimmte Algorithmen ausgehandelt werden.

Diese Richtlinie ermöglicht es Serverbetreibern, die Clients mit und ohne Compliance-Anforderungen unterstützen möchten, zwischen diesen Clients zu unterscheiden. Bestimmte nicht-standardmäßige Algorithmen mit erhöhter kryptografischer Stärke werden nur für diejenigen Clients verwendet, die ausdrücklich dazu konfiguriert wurden, diese Algorithmen zu bevorzugen.

Wird die Richtlinie auf „cnsa2“ festgelegt, wird Google Chrome so konfiguriert, dass die für die Compliance mit der Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) erforderlichen Methoden zum Schlüsselaustausch bevorzugt werden.

Wenn die Richtlinie nicht konfiguriert oder auf „default“ gesetzt ist, verwendet Google Chrome seine standardmäßigen Methoden für den Schlüsselaustausch.

Das Festlegen dieser Richtlinie ist für die Sicherheit nicht erforderlich. Die Standardkryptografie, die von Google Chrome verwendet wird, ist stark genug, um einem Brute-Force-Angriff mit der gesamten Energie der Sonne standzuhalten.

Ist diese Richtlinie festgelegt, wird Google Chrome beim Zugriff auf Websites langsamer.

Diese Richtlinie wirkt sich nur auf TLS 1.3 und QUIC aus, nicht jedoch auf frühere Versionen von TLS.

Diese Richtlinie kann auf Geräteebene und auf Nutzerebene festgelegt werden. Wenn diese Richtlinie auf Nutzerebene festgelegt ist, wirkt sie sich nur auf Netzwerkanfragen aus, die vom Nutzerprofil initiiert werden. Sie wirkt sich möglicherweise nicht auf Netzwerkanfragen aus, die von Google Chrome gestellt werden, um browserweite Hintergrundaufgaben auszuführen. Diese werden durch den Wert auf Computerebene gesteuert. Wenn diese Richtlinie sowohl auf Geräte- als auch auf Nutzerebene festgelegt ist, gilt der Wert auf Geräteebene, es sei denn, die Rangfolge der Richtlinien wurde durch die Richtlinie „CloudUserPolicyOverridesCloudMachinePolicy“ geändert.

In Version 155 und niedriger gilt diese Richtlinie nur geräteweit.

Beispielwert cnsa2