Exigir algoritmos SuiteB para operações S/MIME

Essa configuração de política determina se o Outlook precisa usar algoritmos Suite B da NSA para operações S/MIME. O Outlook implementa o Suite B, um conjunto de algoritmos criptográficos para criptografia simétrica, hashing, assinaturas digitais e troca de chaves anunciado em 2005 pela NSA (National Security Agency), uma divisão do Departamento de Defesa dos Estados Unidos. Os protocolos do Suite B podem ser usados para atender aos padrões do governo dos EUA no que diz respeito à manipulação de informações confidenciais ou não.

Se você habilitar essa configuração de política, o Outlook usará apenas algoritmos Suite B para operações S/MIME. Os algoritmos Suite B são os seguintes:

- Criptografia simétrica. AES (Advanced Encryption Standard) com tamanhos de chave de 128 e 256 bits.

- Resumo da mensagem. Secure Hash Algorithm (SHA-256 e SHA-384).

- Acordo de chaves. ECMQV (Elliptic-Curve Menezes-Qu-Vanstone); ECDH (Elliptic Curve Diffie-Hellman).

- Assinaturas Digitais. ECDSA (Elliptic-Curve Digital Signature Algorithm).

Se você desabilitar ou não definir essa configuração de política, o Outlook poderá usar qualquer algoritmo disponível para operações S/MIME, como criptografia, assinatura e assim por diante.

Observação - Para obter mais informações sobre o Suite B, consulte "Fact Sheet NSA Suite B Cryptography" http://www.nsa.gov/ia/industry/crypto_suite_b.cfm (site em inglês).