TLS için kuantum sonrası anahtar anlaşmasını etkinleştir (geçersiz)

İlke Kimliği
PostQuantumKeyAgreementEnabled
Kapsam
Bilgisayar Yapılandırması, Kullanıcı Yapılandırması
Desteklenen işletim sistemleri
Microsoft Edge sürüm 120-146, Windows 7 veya üstü
Kaynak
Microsoft Edge Policy Templates (sürüm 155.0.4283.45)
Kategori
Microsoft Edge

Açıklama

KULLANIMDAN KALKTI: Bu ilke kullanımdan kalktı ve Microsoft Edge 146 sürümünden sonra çalışmaz.

Bu ilke, Microsoft Edge uygulamasının TLS’de kuantum sonrası bir anahtar sözleşmesi algoritmasını sunup sunmayacağını yapılandırır. Bu, destekleyici sunucuların, kullanıcı trafiğini kuantum bilgisayarlar tarafından şifresinin çözülmesi riskine karşı korumasını sağlar.

Bu ilkeyi etkinleştirir veya yapılandırmazsanız Microsoft Edge uygulaması TLS bağlantılarında bir kuantum sonrası anahtar sözleşmesi sunar. TLS bağlantıları, uyumlu sunucularla iletişim kurarken kuantum bilgisayarlardan korunur.

Bu ilkeyi devre dışı bırakırsanız Microsoft Edge uygulaması TLS bağlantılarında kuantum sonrası anahtar sözleşmesi sunmaz. Kullanıcı trafiği kuantum bilgisayarlar tarafından şifre çözmeye karşı korumasız kalır.

Kuantum sonrası anahtar sözleşmesi teklifi geriye dönük olarak uyumludur. Mevcut TLS sunucularının ve ağ ara yazılımının yeni seçeneği yok sayması ve önceki seçenekleri seçmeye devam etmesi beklenir.

Ancak TLS’yi doğru şekilde uygulamayan cihazlar, yeni seçenek sunulduğunda arızalanabilir. Örneğin, tanınmayan seçeneklere veya ortaya çıkan daha büyük iletilere yanıt olarak bağlantıyı kesebilirler. Bu cihazlar kuantum sonrası için hazır değildir ve bir kuruluşun kuantum sonrası geçişini engeller. Bu sorunla karşılaşılırsa yöneticiler düzeltme için satıcıyla iletişime geçmelidir.

Bu ilke, Microsoft Edge sürüm 147'den itibaren kaldırılmıştır. Kuantum sonrası anahtar anlaşması artık varsayılan olarak etkinleştirilmiştir ve devre dışı bırakılamaz. Kuruluşlar, uygun kuantum sonrası desteği sağlamak için cihaz satıcılarıyla iş birliği yapmalıdır.

Kayıt defteri

BilgisayarHKEY_LOCAL_MACHINE
  • PostQuantumKeyAgreementEnabledREG_DWORD
KullanıcıHKEY_CURRENT_USER
  • PostQuantumKeyAgreementEnabledREG_DWORD

Aynı kategorideki diğer ilkeler

Bu kategorideki tüm ilkeleri gör (438)