Aktivieren der Post-Quantum-Schlüsselvereinbarung für TLS (veraltet)

VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 146 nicht mehr.

Mit dieser Richtlinie wird konfiguriert, ob Microsoft Edge einen Algorithmus für die Post-Quantum-Schlüsselvereinbarung in TLS anbietet. Auf diese Weise können unterstützende Server den Benutzerdatenverkehr davor schützen, von Quantencomputern entschlüsselt zu werden.

Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, bietet Microsoft Edge eine Post-Quantum-Schlüsselvereinbarung in TLS-Verbindungen an. TLS-Verbindungen sind vor Quantencomputern geschützt, wenn mit kompatiblen Servern kommuniziert wird.

Wenn Sie diese Richtlinie deaktivieren, bietet Microsoft Edge keine Post-Quantum-Schlüsselvereinbarung in TLS-Verbindungen an. Der Benutzerdatenverkehr ist vor der Entschlüsselung durch Quantencomputer ungeschützt.

Das Anbieten einer Post-Quantum-Schlüsselvereinbarung ist abwärtskompatibel. Von vorhandenen TLS-Servern und Netzwerk-Middleware wird erwartet, dass sie die neue Option ignorieren und weiterhin die vorherigen Optionen auswählen.

Allerdings funktionieren Geräte, die TLS nicht korrekt implementieren, möglicherweise nicht richtig, wenn ihnen die neue Option angeboten wird. Sie könnten beispielsweise als Reaktion auf nicht erkannte Optionen oder die daraus resultierenden größeren Nachrichten die Verbindung trennen. Diese Geräte sind nicht für die Post-Quantum-Entwicklung geeignet und stören den Übergang eines Unternehmens zur Quantentechnologie. Wenn dieses Problem auftritt, sollten Admins sich an den Hersteller wenden, um eine Lösung zu erhalten.

Diese Richtlinie wurde ab Microsoft Edge Version 147 entfernt. Der Post-Quantum-Schlüsselaustausch ist nun standardmäßig aktiviert und kann nicht deaktiviert werden. Unternehmen sollten mit Geräteherstellern zusammenarbeiten, um Korrekturen für eine ordnungsgemäße Post-Quantum-Unterstützung zu erhalten.