Preferir algoritmos de criptografia específicos para TLS

Esta política configura o Google Chrome de modo que o produto ordene as criptografias no TLS 1.3 para refletir uma preferência por algoritmos que foram aprovados por um regime de compliance específico.

A definição desta política não garante que algoritmos específicos sejam negociados.

Esta política existe para permitir que operadores de servidores que querem oferecer suporte a clientes com e sem requisitos de compliance façam a diferenciação entre esses clientes e usem apenas determinados algoritmos não padrão com maior força criptográfica para aqueles que os preferem explicitamente.

Definir a política como "cnsa" configura o Google Chrome para preferir criptografias necessárias para compliance com as versões 1.0 e 2.0 do Commercial National Security Algorithm Suite (CNSA 1.0 e 2.0), um conjunto de algoritmos criptográficos promulgado pela Agência de Segurança Nacional dos EUA.

Se a política não for definida ou for definida como "default", o Google Chrome vai usar as criptografias padrão.

A definição desta política não é necessária para a segurança. A criptografia padrão usada pelo Google Chrome é forte o suficiente para resistir a um ataque de força bruta usando toda a energia do Sol.

A definição desta política vai fazer com que o Google Chrome fique mais lento ao acessar sites.

Esta política afeta apenas o TLS 1.3 e o QUIC, e não as versões anteriores do TLS.

Esta política pode ser definida para a máquina e para o usuário. Se for definida para o usuário, ela vai afetar apenas as solicitações de rede iniciadas pelo perfil do usuário, e não as feitas pelo Google Chrome para realizar tarefas em segundo plano em todo o navegador. Essas solicitações são controladas pelo valor no nível da máquina. Se esta política for definida nos níveis da máquina e do usuário, o valor no nível da máquina será aplicado, a menos que a CloudUserPolicyOverridesCloudMachinePolicy tenha mudado a ordem de precedência da política.

Nas versões 155 e anteriores, esta política é apenas para toda a máquina.

Exemplo de valor: cnsa