Preferir algoritmos de criptografia específicos para TLS

ID da política
PreferSlowCiphers
Escopo
Configuração do Computador, Configuração do Usuário
Compatível com
Microsoft Edge versão 146, Windows 7 ou posterior
Fonte
Microsoft Edge Policy Templates (versão 155.0.4283.45)
Categoria
Microsoft Edge › Políticas de conformidade de criptografia

Descrição

Essa política configura o Microsoft Edge para ordenar suas codificações de criptografia preferenciais no TLS 1.3 com base em algoritmos aprovados por um grupo de conformidade específico.

Definir essa política não garantirá que os algoritmos específicos serão negociados.

Essa política permite que operadores de servidor que oferecem suporte tanto a clientes compatíveis quanto a não compatíveis os diferenciem, e utilizem determinados algoritmos não padrão de maior intensidade criptográfica apenas para clientes explicitamente configurados para preferi-los.

Definir a política como "cnsa" configurará o Microsoft Edge para preferir as criptografias exigidas para conformidade com o Commercial National Security Algorithm Suite, versões 1.0 e 2.0 (CNSA 1.0 e 2.0).

Não definir a política ou defini-la como "default", configurará o Microsoft Edge para usar suas criptografias padrão.

Definir essa política não é necessário para segurança. A criptografia padrão usada pelo Microsoft Edge é forte o suficiente para resistir a um ataque de força bruta usando toda a potência do Sol.

Definir essa política fará com que o Microsoft Edge fique mais lento ao acessar sites.

Essa política afeta apenas o TLS 1.3 e o QUIC. Ela não afeta versões anteriores do TLS.

Mapeamento das opções da política:

* CNSA (cnsa) = Preferir criptografias que atendam aos requisitos do CNSA 1.0 e 2.0

* Default (default) = Usar a ordem de criptografia padrão de Microsoft Edge

Use as informações anteriores ao configurar essa política.

Exemplo de valor: cnsa

Opções

  • Preferir algoritmos de criptografia específicos para TLS
    • Preferir criptografias que atendam aos requisitos do CNSA 1.0 e 2.0
    • Usar a ordem de criptografia padrão de Microsoft Edge

Registro

ComputadorHKEY_LOCAL_MACHINE
  • PreferSlowCiphersREG_SZ
UsuárioHKEY_CURRENT_USER
  • PreferSlowCiphersREG_SZ

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (2)