Dar prioridad a los algoritmos de cifrado específicos para TLS
- Id. de directiva
- PreferSlowCiphers
- Ámbito
- Configuración del equipo, configuración de usuario
- Compatible con
- Microsoft Windows 7 o versiones posteriores
- Origen
- Google Chrome Policy Templates (versión 156.0.8078.80)
- Categoría
- Google › Google Chrome › Políticas de cumplimiento de criptografía
Descripción
Esta política configura Google Chrome para que ordene sus algoritmos de cifrado preferidos en TLS 1.3, de forma que se refleje una preferencia por los algoritmos que se hayan aprobado conforme a un régimen de cumplimiento específico.
Si se define esta política, no se garantiza que se negocien algoritmos específicos.
Esta política permite que los operadores de servidores que quieran admitir clientes con y sin requisitos de cumplimiento normativo distingan entre esos clientes y solo usen determinados algoritmos no predeterminados con mayor potencia criptográfica para aquellos clientes que estén configurados explícitamente para preferirlos.
Si se asigna el valor cnsa a esta política, se configura Google Chrome para que prefiera los algoritmos de cifrado necesarios para cumplir los requisitos de las versiones 1.0 y 2.0 del Commercial National Security Algorithm Suite (CNSA 1.0 y 2.0).
Si no se define esta política o se le asigna el valor default, Google Chrome se configurará para que use sus algoritmos de cifrado predeterminados.
No es necesario definir esta política por motivos de seguridad. La criptografía predeterminada que usa Google Chrome es lo suficientemente potente como para resistir un ataque de fuerza bruta que utilice toda la energía del Sol.
Si se define esta política, Google Chrome será más lento al acceder a sitios web.
Esta política solo afecta a TLS 1.3 y QUIC, no a versiones anteriores de TLS.
Esta política se puede definir para el equipo y para el usuario. Si se define para el usuario, la política solo afectará a las solicitudes de red iniciadas por el perfil de usuario y puede que no afecte a las solicitudes de red realizadas por Google Chrome para llevar a cabo tareas en segundo plano en todo el navegador; esas las controla el valor a nivel de equipo. Si esta política se define tanto a nivel de equipo como de usuario, se aplicará el valor a nivel de equipo, a menos que la política CloudUserPolicyOverridesCloudMachinePolicy haya cambiado el orden de prioridad de las políticas.
En las versiones 155 y anteriores, esta política se aplica exclusivamente a todo el equipo.
Valor de ejemplo: cnsa
Opciones
Registro
- PreferSlowCiphersREG_SZ
- PreferSlowCiphersREG_SZ