TLS へのポスト量子暗号鍵交換アルゴリズムを有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 146 以降では使用することができません。

このポリシーは、Microsoft Edge が TLS の中で、ポスト量子キー契約のアルゴリズムを提供するかどうかを構成します。これにより、サポート サーバーは、量子コンピューターによるユーザー トラフィックの暗号化解除を防ぎます。

このポリシーを有効にした場合または構成しなかった場合、Microsoft Edge は TLS 接続においてポスト量子キー契約を提供します。TLS 接続は、互換性のあるサーバーとの通信時に、量子コンピューターから保護されます。

このポリシーを無効にした場合、Microsoft Edge は TLS 接続においてポスト量子キー契約を提供しません。ユーザー トラフィックは、量子コンピューターによる暗号化解除から保護されません。

ポスト量子キー契約の提供には、下位互換性があります。既存の TLS サーバーとネットワーク ミドルウェアは、新しいオプションを無視して、以前からのオプションを選択し続ける必要があります。

ただし、TLS を正しく実装していないデバイスに新しいオプションが提供されると、誤動作する可能性があります。たとえば、認識できないオプションやその結果として生成される大きなメッセージに反応して切断する可能性があります。これらのデバイスはポスト量子対応ではなく、企業のポスト量子への移行を妨げる可能性があります。この問題が発生した場合、管理者はベンダーに連絡して修正を依頼する必要があります。

このポリシーは、Microsoft Edge バージョン 147 以降で削除されました。ポスト量子キー契約は既定で有効となり、無効化できません。企業はデバイス ベンダーと協力して、適切なポスト量子サポートのための修正プログラムを入手する必要があります。