TLS için belirli şifreleme şifre algoritmalarını tercih et

İlke Kimliği
PreferSlowCiphers
Kapsam
Bilgisayar Yapılandırması, Kullanıcı Yapılandırması
Desteklenen işletim sistemleri
Microsoft Windows 7 veya sonraki sürümler
Kaynak
Google Chrome Policy Templates (sürüm 156.0.8078.80)
Kategori
Google › Google Chrome › Kriptografi uygunluk politikaları

Açıklama

Bu politika, Google Chrome ürününü, TLS 1.3'te tercih edilen şifreleme şifrelerini belirli bir uyumluluk rejimi tarafından onaylanmış algoritmalara öncelik verecek şekilde sıralamak için yapılandırır.

Bu politikanın ayarlanması, belirli herhangi bir algoritmada anlaşılacağını garanti edilmez.

Bu politika, uyumluluk gereksinimlerini karşılayan ve karşılamayan istemcileri desteklemek isteyen sunucu operatörlerinin, bu istemcileri ayırt etmesine ve yalnızca açıkça tercih edecek şekilde yapılandırılmış istemciler için kriptografik gücü artırılmış belirli, varsayılan olmayan algoritmaları kullanmasına olanak tanımak amacıyla tasarlanmıştır.

Politika, "cnsa" değerine ayarlanırsa Google Chrome, Commercial National Security Algorithm Suite 1.0 ve 2.0 (CNSA 1.0 ve 2.0) ile uygunluk için gerekli olan şifreleri tercih edecek şekilde yapılandırılır.

Politika ayarlanmazsa veya "default" değerine ayarlanırsa Google Chrome, varsayılan şifrelerini kullanacak şekilde yapılandırılır.

Güvenlik için bu politikanın ayarlanması gerekmez. Google Chrome tarafından kullanılan varsayılan kriptografi, Güneş'teki tüm enerjiyi kullanarak yapılacak kaba kuvvet saldırısına dayanacak kadar güçlüdür.

Bu politika ayarlanırsa web sitelerine erişirken Google Chrome daha yavaş çalışır.

Bu politika yalnızca TLS 1.3 ve QUIC'i etkiler. TLS'nin önceki sürümlerini etkilemez.

Bu politika hem makine hem de kullanıcı için ayarlanabilir. Bu politika kullanıcı için ayarlanırsa yalnızca kullanıcı profili tarafından başlatılan ağ isteklerini etkiler. Tarayıcı genelindeki arka plan görevlerini yürütmek için Google Chrome tarafından yapılan ağ isteklerini etkilemeyebilir. Bu tür istekler, makine düzeyindeki değer tarafından kontrol edilir. Bu politika hem makine hem de kullanıcı düzeyinde ayarlanırsa politika öncelik sırası CloudUserPolicyOverridesCloudMachinePolicy politikasıyla değiştirilmediği sürece makine düzeyindeki değer geçerli olur.

155 ve önceki sürümlerde bu politika yalnızca makine düzeyinde geçerlidir.

Örnek değer: cnsa

Seçenekler

  • TLS için belirli şifreleme şifre algoritmalarını tercih et
    • CNSA 1.0 ve 2.0 koşullarını karşılayan şifreleri tercih et
    • Google Chrome ürünündeki varsayılan şifre sırasını kullan

Kayıt defteri

BilgisayarHKEY_LOCAL_MACHINE
  • PreferSlowCiphersREG_SZ
KullanıcıHKEY_CURRENT_USER
  • PreferSlowCiphersREG_SZ

Aynı kategorideki diğer ilkeler

Bu kategorideki tüm ilkeleri gör (2)