Specifieke sleuteluitwisselingsalgoritmen voor TLS gebruiken

Met dit beleid stel je Google Chrome in om de voorkeursalgoritmen voor sleutelovereenkomst (ondersteunde groepen) in TLS 1.3 te ordenen op basis van een voorkeur voor algoritmen die zijn goedgekeurd door een specifiek nalevingsregime.

Als je dit beleid instelt, garandeert dit niet dat er specifieke algoritmen worden onderhandeld.

Dit beleid is bedoeld om serverbeheerders die clients met en zonder nalevingsvereisten willen ondersteunen, onderscheid te laten maken tussen deze clients en alleen bepaalde niet-standaard algoritmen met verhoogde cryptografische sterkte te laten gebruiken voor clients die expliciet zijn ingesteld om deze te gebruiken.

Als je het beleid instelt op cnsa2, wordt Google Chrome zo ingesteld dat het de voorkeur geeft aan sleuteluitwisselingsmethoden die nodig zijn voor naleving van de Commercial National Security Algorithm Suite 2.0 (CNSA 2.0).

Als je het beleid niet instelt of instelt op default, wordt Google Chrome ingesteld om de standaardmethoden voor sleuteluitwisseling te gebruiken.

Het is niet nodig om dit beleid in te stellen voor de beveiliging. De standaardversleuteling die Google Chrome gebruikt, is sterk genoeg om een brute-force-aanval te weerstaan met de hele kracht van de zon.

Als je dit beleid instelt, wordt Google Chrome trager als je websites opent.

Dit beleid heeft alleen invloed op TLS 1.3 en QUIC. Het heeft geen invloed op eerdere versies van TLS.

Dit beleid kan worden ingesteld voor de machine en voor de gebruiker. Als dit beleid is ingesteld voor de gebruiker, heeft het alleen invloed op netwerkverzoeken die worden gestart door het gebruikersprofiel en misschien niet op netwerkverzoeken die door Google Chrome worden gedaan om browserbrede achtergrondtaken uit te voeren. Deze worden beheerd door de waarde op machineniveau. Als dit beleid is ingesteld op zowel apparaat- als gebruikersniveau, is de waarde op apparaatniveau van toepassing, tenzij de volgorde van beleidsvoorrang is gewijzigd door het beleid CloudUserPolicyOverridesCloudMachinePolicy.

Voor versie 155 en lager geldt dit beleid alleen voor het hele apparaat.

Voorbeeldwaarde: cnsa2