TLS için belirli şifreleme şifre algoritmalarını tercih et
- İlke Kimliği
- PreferSlowCiphers
- Kapsam
- Bilgisayar Yapılandırması, Kullanıcı Yapılandırması
- Desteklenen işletim sistemleri
- Microsoft Windows 7 veya sonraki sürümler
- Kaynak
- Google Chrome Policy Templates (sürüm 156.0.8078.80)
- Kategori
- Google › Google Chrome › Kriptografi uygunluk politikaları
Açıklama
Bu politika, Google Chrome ürününü, TLS 1.3'te tercih edilen şifreleme şifrelerini belirli bir uyumluluk rejimi tarafından onaylanmış algoritmalara öncelik verecek şekilde sıralamak için yapılandırır.
Bu politikanın ayarlanması, belirli herhangi bir algoritmada anlaşılacağını garanti edilmez.
Bu politika, uyumluluk gereksinimlerini karşılayan ve karşılamayan istemcileri desteklemek isteyen sunucu operatörlerinin, bu istemcileri ayırt etmesine ve yalnızca açıkça tercih edecek şekilde yapılandırılmış istemciler için kriptografik gücü artırılmış belirli, varsayılan olmayan algoritmaları kullanmasına olanak tanımak amacıyla tasarlanmıştır.
Politika, "cnsa" değerine ayarlanırsa Google Chrome, Commercial National Security Algorithm Suite 1.0 ve 2.0 (CNSA 1.0 ve 2.0) ile uygunluk için gerekli olan şifreleri tercih edecek şekilde yapılandırılır.
Politika ayarlanmazsa veya "default" değerine ayarlanırsa Google Chrome, varsayılan şifrelerini kullanacak şekilde yapılandırılır.
Güvenlik için bu politikanın ayarlanması gerekmez. Google Chrome tarafından kullanılan varsayılan kriptografi, Güneş'teki tüm enerjiyi kullanarak yapılacak kaba kuvvet saldırısına dayanacak kadar güçlüdür.
Bu politika ayarlanırsa web sitelerine erişirken Google Chrome daha yavaş çalışır.
Bu politika yalnızca TLS 1.3 ve QUIC'i etkiler. TLS'nin önceki sürümlerini etkilemez.
Bu politika hem makine hem de kullanıcı için ayarlanabilir. Bu politika kullanıcı için ayarlanırsa yalnızca kullanıcı profili tarafından başlatılan ağ isteklerini etkiler. Tarayıcı genelindeki arka plan görevlerini yürütmek için Google Chrome tarafından yapılan ağ isteklerini etkilemeyebilir. Bu tür istekler, makine düzeyindeki değer tarafından kontrol edilir. Bu politika hem makine hem de kullanıcı düzeyinde ayarlanırsa politika öncelik sırası CloudUserPolicyOverridesCloudMachinePolicy politikasıyla değiştirilmediği sürece makine düzeyindeki değer geçerli olur.
155 ve önceki sürümlerde bu politika yalnızca makine düzeyinde geçerlidir.
Örnek değer: cnsa
Seçenekler
Kayıt defteri
- PreferSlowCiphersREG_SZ
- PreferSlowCiphersREG_SZ