TLS için belirli anahtar değişimi algoritmalarını tercih edin

Bu politika, Google Chrome ürününü, TLS 1.3'te tercih edilen anahtar anlaşması algoritmalarını (desteklenen gruplar) belirli bir uyumluluk rejimi tarafından onaylanmış algoritmalara öncelik verecek şekilde sıralamak için yapılandırır.

Bu politikanın ayarlanması, belirli herhangi bir algoritmada anlaşılacağını garanti edilmez.

Bu politika, uyumluluk gereksinimlerini karşılayan ve karşılamayan istemcileri desteklemek isteyen sunucu operatörlerinin, bu istemcileri ayırt etmesine ve yalnızca açıkça tercih edecek şekilde yapılandırılmış istemciler için kriptografik gücü artırılmış belirli, varsayılan olmayan algoritmaları kullanmasına olanak tanımak amacıyla tasarlanmıştır.

Politika, "cnsa2" değerine ayarlanırsa Google Chrome, Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) ile uygunluk için gerekli olan anahtar değişim yöntemlerini tercih edecek şekilde yapılandırılır.

Politika ayarlanmazsa veya "default" değerine ayarlanırsa Google Chrome, varsayılan anahtar değişimi yöntemlerini kullanacak şekilde yapılandırılır.

Güvenlik için bu politikanın ayarlanması gerekmez. Google Chrome tarafından kullanılan varsayılan kriptografi, Güneş'teki tüm enerjiyi kullanarak yapılacak kaba kuvvet saldırısına dayanacak kadar güçlüdür.

Bu politika ayarlanırsa web sitelerine erişirken Google Chrome daha yavaş çalışır.

Bu politika yalnızca TLS 1.3 ve QUIC'i etkiler. TLS'nin önceki sürümlerini etkilemez.

Bu politika hem makine hem de kullanıcı için ayarlanabilir. Bu politika kullanıcı için ayarlanırsa yalnızca kullanıcı profili tarafından başlatılan ağ isteklerini etkiler. Tarayıcı genelindeki arka plan görevlerini yürütmek için Google Chrome tarafından yapılan ağ isteklerini etkilemeyebilir. Bu tür istekler, makine düzeyindeki değer tarafından kontrol edilir. Bu politika hem makine hem de kullanıcı düzeyinde ayarlanırsa politika öncelik sırası CloudUserPolicyOverridesCloudMachinePolicy politikasıyla değiştirilmediği sürece makine düzeyindeki değer geçerli olur.

155 ve önceki sürümlerde bu politika yalnızca makine düzeyinde geçerlidir.

Örnek değer: cnsa2