Preferir algoritmos de troca de chaves específicos para TLS

Esta política configura o Google Chrome para ordenar os algoritmos de contrato de chave preferidos (grupos aceitos) no TLS 1.3 para refletir uma preferência por algoritmos que foram aprovados por um regime de compliance específico.

A definição desta política não garante que algoritmos específicos sejam negociados.

Esta política existe para permitir que operadores de servidores que querem oferecer suporte a clientes com e sem requisitos de compliance façam a diferenciação entre esses clientes e usem apenas determinados algoritmos não padrão com maior força criptográfica para aqueles que os preferem explicitamente.

Definir a política como "cnsa2" configura o Google Chrome para preferir métodos de troca de chaves necessários para compliance com a versão 2.0 do Commercial National Security Algorithm Suite (CNSA 2.0), um conjunto de algoritmos criptográficos promulgado pela Agência de Segurança Nacional dos EUA.

Se a política não for definida ou for definida como "default", o Google Chrome usará os métodos de troca de chaves padrão.

A definição desta política não é necessária para a segurança. A criptografia padrão usada pelo Google Chrome é forte o suficiente para resistir a um ataque de força bruta usando toda a energia do Sol.

A definição desta política vai fazer com que o Google Chrome fique mais lento ao acessar sites.

Esta política afeta apenas o TLS 1.3 e o QUIC, e não as versões anteriores do TLS.

Esta política pode ser definida para a máquina e para o usuário. Se for definida para o usuário, ela vai afetar apenas as solicitações de rede iniciadas pelo perfil do usuário, e não as feitas pelo Google Chrome para realizar tarefas em segundo plano em todo o navegador. Essas solicitações são controladas pelo valor no nível da máquina. Se esta política for definida nos níveis da máquina e do usuário, o valor no nível da máquina será aplicado, a menos que a CloudUserPolicyOverridesCloudMachinePolicy tenha mudado a ordem de precedência da política.

Nas versões 155 e anteriores, esta política é apenas para toda a máquina.

Exemplo de valor: cnsa2