Overeenkomst voor post-quantumsleutel uitschakelen voor TLS (verouderd)

OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 146.

Met dit beleid configureer je of Microsoft Edge een algoritme voor een overeenkomst na kwantumsleutel in TLS aanbiedt. Hierdoor kunnen ondersteunende servers voorkomen dat gebruikersverkeer wordt ontsleuteld door kwantumcomputers.

Als je dit beleid inschakelt of niet configureert, biedt Microsoft Edge een algoritme voor een overeenkomst na kwantumsleutel in TLS aan. TLS-verbindingen zijn beveiligd tegen kwantumcomputers bij communicatie met compatibele servers.

Als je dit beleid uitschakelt, zal Microsoft Edge geen algoritme voor een overeenkomst na kwantumsleutel in TLS aanbieden. Gebruikersverkeer is niet beveiligd tegen ontsleuteling door kwantumcomputers.

Het aanbieden van een post-quantumsleutelovereenkomst is achterwaarts compatibel. Van bestaande TLS-servers en netwerk-middleware wordt verwacht dat deze de nieuwe optie negeert en eerdere opties blijft selecteren.

Apparaten die TLS niet correct implementeren, kunnen echter niet goed werken wanneer de nieuwe optie wordt aangeboden. Ze kunnen bijvoorbeeld de verbinding verbreken als reactie op niet-herkende opties of de resulterende grotere berichten. Deze apparaten zijn niet gereed voor post-kwantum en zullen de post-kwantumovergang van een onderneming verstoren. Als dit probleem optreedt, moeten beheerders contact opnemen met de leverancier voor een oplossing.

Dit beleid is verwijderd vanaf Microsoft Edge versie 147. Post-quantum sleutelovereenkomst is nu standaard ingeschakeld en kan niet worden uitgeschakeld. Organisaties moeten samenwerken met apparaatleveranciers om oplossingen te krijgen voor goede post-quantum ondersteuning.