Dar prioridad a los algoritmos de intercambio de claves específicos para TLS

Esta política configura Brave para que ordene sus algoritmos de acuerdo de claves preferidos (grupos admitidos) en TLS 1.3 de forma que se refleje una preferencia por los algoritmos que hayan sido aprobados por un régimen de cumplimiento específico. Si se define esta política, no se garantiza que se negocien algoritmos específicos. Esta política permite que los operadores de servidores que quieran admitir clientes con y sin requisitos de cumplimiento normativo distingan entre esos clientes y solo usen determinados algoritmos no predeterminados con mayor potencia criptográfica para aquellos que estén configurados explícitamente para preferirlos. Si se asigna el valor cnsa2 a esta política, se configura Brave para que prefiera los métodos de intercambio de claves necesarios para cumplir los requisitos del Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). Si no se define esta política o se le asigna el valor default, Brave se configura para que use sus métodos predeterminados de intercambio de claves. No es necesario definir esta política por motivos de seguridad. La criptografía predeterminada que usa Brave es lo suficientemente potente como para resistir un ataque de fuerza bruta que utilice toda la energía del Sol. Si se define esta política, Brave será más lento al acceder a sitios web. Esta política solo afecta a TLS 1.3 y QUIC, no a versiones anteriores de TLS. Valor de ejemplo: cnsa2