Dar prioridad a los algoritmos de intercambio de claves específicos para TLS

Esta política configura Google Chrome para que ordene sus algoritmos de acuerdo de claves preferidos (grupos admitidos) en TLS 1.3 de forma que se refleje una preferencia por los algoritmos que hayan sido aprobados por un régimen de cumplimiento específico. Si se define esta política, no se garantiza que se negocien algoritmos específicos. Esta política permite que los operadores de servidores que quieran admitir clientes con y sin requisitos de cumplimiento normativo distingan entre esos clientes y solo usen determinados algoritmos no predeterminados con mayor potencia criptográfica para aquellos que estén configurados explícitamente para preferirlos. Si se asigna el valor cnsa2 a esta política, se configura Google Chrome para que prefiera los métodos de intercambio de claves necesarios para cumplir los requisitos del Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). Si no se define esta política o se le asigna el valor default, Google Chrome se configura para que use sus métodos predeterminados de intercambio de claves. No es necesario definir esta política por motivos de seguridad. La criptografía predeterminada que usa Google Chrome es lo suficientemente potente como para resistir un ataque de fuerza bruta que utilice toda la energía del Sol. Si se define esta política, Google Chrome será más lento al acceder a sitios web. Esta política solo afecta a TLS 1.3 y QUIC, no a versiones anteriores de TLS. Valor de ejemplo: cnsa2