Dar prioridad a los algoritmos de intercambio de claves específicos para TLS

Esta política configura Google Chrome para que ordene sus algoritmos de acuerdo de claves preferidos (grupos admitidos) en TLS 1.3, de forma que se refleje una preferencia por los algoritmos que se hayan aprobado conforme a un régimen de cumplimiento específico.

Si se define esta política, no se garantiza que se negocien algoritmos específicos.

Esta política permite que los operadores de servidores que quieran admitir clientes con y sin requisitos de cumplimiento normativo distingan entre esos clientes y solo usen determinados algoritmos no predeterminados con mayor potencia criptográfica para aquellos clientes que estén configurados explícitamente para preferirlos.

Si se asigna el valor cnsa2 a esta política, se configura Google Chrome para que prefiera los métodos de intercambio de claves necesarios para cumplir los requisitos del Commercial National Security Algorithm Suite 2.0 (CNSA 2.0).

Si no se define esta política o se le asigna el valor default, Google Chrome se configura para que use sus métodos predeterminados de intercambio de claves.

No es necesario definir esta política por motivos de seguridad. La criptografía predeterminada que usa Google Chrome es lo suficientemente potente como para resistir un ataque de fuerza bruta que utilice toda la energía del Sol.

Si se define esta política, Google Chrome será más lento al acceder a sitios web.

Esta política solo afecta a TLS 1.3 y QUIC, no a versiones anteriores de TLS.

Esta política se puede definir para el equipo y para el usuario. Si se define para el usuario, la política solo afectará a las solicitudes de red iniciadas por el perfil de usuario y puede que no afecte a las solicitudes de red realizadas por Google Chrome para llevar a cabo tareas en segundo plano en todo el navegador; esas las controla el valor a nivel de equipo. Si esta política se define tanto a nivel de equipo como de usuario, se aplicará el valor a nivel de equipo, a menos que la política CloudUserPolicyOverridesCloudMachinePolicy haya cambiado el orden de prioridad de las políticas.

En las versiones 155 y anteriores, esta política se aplica exclusivamente a todo el equipo.

Valor de ejemplo: cnsa2