Preferisci algoritmi di scambio di chiavi specifici per TLS

Questa policy configura Google Chrome in modo che ordini i suoi algoritmi di accordo chiave preferiti (gruppi supportati) in TLS 1.3, allo scopo di riflettere una preferenza per gli algoritmi approvati da un regime di conformità specifico.

L'impostazione di questa policy non garantisce che verranno negoziati algoritmi specifici.

Questa policy consente agli operatori dei server che vogliono supportare client, con e senza requisiti di conformità, di distinguere tra questi client e di utilizzare solo determinati algoritmi non predefiniti con maggiore robustezza crittografica per quelli esplicitamente configurati, in modo da preferirli.

Se imposti la policy su "cnsa2", Google Chrome viene configurato in modo da preferire i metodi di scambio di chiavi necessari per la conformità con la Commercial National Security Algorithm Suite 2.0 (CNSA 2.0).

Se la policy non viene impostata, o se viene impostata su "default", Google Chrome utilizza i metodi di scambio di chiavi predefiniti.

L'impostazione di questa policy non è necessaria per la sicurezza. La crittografia predefinita utilizzata da Google Chrome è abbastanza forte da resistere a un attacco di forza bruta impiegando l'intera potenza solare.

Se configuri questa policy, Google Chrome sarà più lento quando accedi ai siti web.

Questa policy riguarda solo TLS 1.3 e QUIC, non le versioni precedenti di TLS.

Questa policy può essere impostata per la macchina e per l'utente. Se viene configurata per l'utente, questa policy influisce solo sulle richieste di rete avviate dal profilo utente e potrebbe non influire sulle richieste di rete effettuate da Google Chrome per eseguire attività in background a livello di browser, che sono controllate dal valore a livello di macchina. Se questa policy viene impostata sia a livello di macchina sia a livello di utente, viene applicato il valore a livello di macchina, a meno che l'ordine di precedenza delle policy non sia stato modificato dalla policy CloudUserPolicyOverridesCloudMachinePolicy.

Per le versioni 155 e precedenti, questa policy è valida solo a livello di macchina.

Valore di esempio: cnsa2