TLS için kuantum sonrası anahtar anlaşmasını etkinleştir (geçersiz)
- İlke Kimliği
- PostQuantumKeyAgreementEnabled
- Kapsam
- Bilgisayar Yapılandırması, Kullanıcı Yapılandırması
- Desteklenen işletim sistemleri
- Microsoft Edge sürüm 120-146, Windows 7 veya üstü
- Kaynak
- Microsoft Edge Policy Templates (sürüm 155.0.4283.45)
- Kategori
- Microsoft Edge
Açıklama
KULLANIMDAN KALKTI: Bu ilke kullanımdan kalktı ve Microsoft Edge 146 sürümünden sonra çalışmaz.
Bu ilke, Microsoft Edge uygulamasının TLS’de kuantum sonrası bir anahtar sözleşmesi algoritmasını sunup sunmayacağını yapılandırır. Bu, destekleyici sunucuların, kullanıcı trafiğini kuantum bilgisayarlar tarafından şifresinin çözülmesi riskine karşı korumasını sağlar.
Bu ilkeyi etkinleştirir veya yapılandırmazsanız Microsoft Edge uygulaması TLS bağlantılarında bir kuantum sonrası anahtar sözleşmesi sunar. TLS bağlantıları, uyumlu sunucularla iletişim kurarken kuantum bilgisayarlardan korunur.
Bu ilkeyi devre dışı bırakırsanız Microsoft Edge uygulaması TLS bağlantılarında kuantum sonrası anahtar sözleşmesi sunmaz. Kullanıcı trafiği kuantum bilgisayarlar tarafından şifre çözmeye karşı korumasız kalır.
Kuantum sonrası anahtar sözleşmesi teklifi geriye dönük olarak uyumludur. Mevcut TLS sunucularının ve ağ ara yazılımının yeni seçeneği yok sayması ve önceki seçenekleri seçmeye devam etmesi beklenir.
Ancak TLS’yi doğru şekilde uygulamayan cihazlar, yeni seçenek sunulduğunda arızalanabilir. Örneğin, tanınmayan seçeneklere veya ortaya çıkan daha büyük iletilere yanıt olarak bağlantıyı kesebilirler. Bu cihazlar kuantum sonrası için hazır değildir ve bir kuruluşun kuantum sonrası geçişini engeller. Bu sorunla karşılaşılırsa yöneticiler düzeltme için satıcıyla iletişime geçmelidir.
Bu ilke, Microsoft Edge sürüm 147'den itibaren kaldırılmıştır. Kuantum sonrası anahtar anlaşması artık varsayılan olarak etkinleştirilmiştir ve devre dışı bırakılamaz. Kuruluşlar, uygun kuantum sonrası desteği sağlamak için cihaz satıcılarıyla iş birliği yapmalıdır.
Kayıt defteri
- PostQuantumKeyAgreementEnabledREG_DWORD
- PostQuantumKeyAgreementEnabledREG_DWORD