Privilégier des algorithmes de chiffrement spécifiques pour TLS

Cette règle configure Google Chrome pour qu'il ordonne ses algorithmes de chiffrement préférés dans TLS 1.3 afin de refléter une préférence pour les algorithmes approuvés par un régime de conformité spécifique.

Configurer cette règle ne garantit pas que des algorithmes spécifiques seront négociés.

Cette règle permet aux opérateurs de serveur qui souhaitent prendre en charge les clients avec et sans exigences de conformité de faire la distinction entre ces clients, et d'utiliser uniquement certains algorithmes non définis par défaut avec une force cryptographique accrue pour ceux dont la préférence est explicitement configurée.

Si vous définissez la règle sur "cnsa", Google Chrome privilégie les algorithmes de chiffrement requis pour la conformité avec les versions 1.0 et 2.0 de la suite Commercial National Security Algorithm (CNSA 1.0 et 2.0, suite d'algorithmes de sécurité nationale commerciale).

Si vous ne configurez pas la règle ou si vous la définissez sur "default", Google Chrome utilise ses algorithmes de chiffrement par défaut.

La configuration de cette règle n'est pas requise pour la sécurité. La cryptographie par défaut utilisée par Google Chrome est suffisamment robuste pour résister à une attaque par force brute utilisant toute la puissance du Soleil.

Si vous configurez cette règle, Google Chrome sera plus lent lors de l'accès aux sites Web.

Cette règle n'affecte que TLS 1.3 et QUIC. Elle n'affecte pas les versions antérieures de TLS.

Cette règle peut être définie pour l'appareil et pour l'utilisateur. Si elle est définie pour l'utilisateur, cette règle n'affectera que les requêtes réseau initiées par le profil utilisateur et n'affectera peut-être pas les requêtes réseau effectuées par Google Chrome pour exécuter des tâches en arrière-plan à l'échelle du navigateur. Ces tâches étant, en effet, contrôlées par la valeur définie au niveau de l'appareil. Si cette règle est définie à la fois au niveau de l'appareil et de l'utilisateur, la valeur au niveau de l'appareil s'applique, sauf si l'ordre de priorité des règles a été modifié par la règle CloudUserPolicyOverridesCloudMachinePolicy.

Pour les versions 155 et antérieures, cette règle ne s'applique qu'au niveau de l'appareil.

Exemple de valeur : cnsa