Requerir algoritmos SuiteB para operaciones S/MIME
- Id. de directiva
- L_RequireSuiteBAlgorithmsforSMIMEoperations
- Ámbito
- Configuración de usuario
- Compatible con
- Al menos Windows Server 2008 R2 o Windows 7
- Origen
- Microsoft 365 Apps / Office Administrative Templates (versión 5568.1000)
- Categoría
- Microsoft Outlook 2016 › Seguridad › Criptografía
Descripción
Esta configuración de directiva determina si Outlook está obligado usar algoritmos de Suite B de NSA para operaciones S/MIME. Outlook implementa Suite B, un conjunto de algoritmos de cifrado para cifrado simétrico, hash, firmas digitales e intercambio de claves anunciado en 2005 por la Agencia de Seguridad Nacional (NSA), una división del Departamento de Defensa de los Estados Unidos. Los protocolos de Suite B se pueden usar para cumplir los estándares del gobierno de EE.UU. relativos al tratamiento de la información clasificada y no clasificada.
Si habilita esta configuración de directiva, Outlook solo usa algoritmos de Suite B para operaciones S/MIME. Los algoritmos de Suite B son:
- Cifrado simétrico. Estándar de cifrado avanzado (AES) con tamaños de clave de 128 y 256 bits.
- Síntesis del mensaje. Algoritmo hash seguro (SHA-256 y SHA-384).
- Acuerdo de claves. Elliptic-Curve Menezes-Qu-Vanstone (ECMQV); Curva elíptica Diffie-Hellman (ECDH).
- Firmas digitales. Elliptic-Curve Digital Signature Algorithm (ECDSA).
Si deshabilita o no establece esta configuración de directiva, Outlook puede usar cualquier algoritmo disponible para las operaciones S/MIME, como el cifrado, las firmas, etc.
Nota: para obtener más información acerca de Suite B, vea la hoja informativa sobre la criptografía de Suite B de la NSA en http://www.nsa.gov/ia/industry/crypto_suite_b.cfm (en inglés).
Registro
- suitebmodeREG_DWORD