Memilih algoritma cipher enkripsi tertentu untuk TLS

Kebijakan ini mengonfigurasi Brave untuk mengurutkan cipher enkripsi pilihannya di TLS 1.3 agar sesuai dengan algoritma yang telah disetujui oleh skema kepatuhan tertentu. Menyetel kebijakan ini tidak menjamin bahwa algoritma tertentu akan digunakan. Kebijakan ini dibuat bagi operator server, yang ingin mendukung klien dengan dan tanpa persyaratan kepatuhan, agar dapat membedakan kedua klien tersebut. Kebijakan ini hanya menggunakan algoritma non-default tertentu dengan peningkatan kekuatan kriptografi untuk klien yang secara eksplisit dikonfigurasi untuk memilih algoritma. Menyetel kebijakan ke 'cnsa' akan mengonfigurasi Brave untuk memilih cipher yang diperlukan agar sesuai dengan Commercial National Security Algorithm Suite versi 1.0 dan 2.0 (CNSA 1.0 dan 2.0). Jika kebijakan ini tidak disetel atau disetel ke 'default', Brave akan dikonfigurasi untuk menggunakan cipher defaultnya. Setelan kebijakan ini tidak diperlukan untuk keamanan. Kriptografi default yang digunakan oleh Brave sudah cukup kuat untuk menahan serangan brute force bahkan dengan daya sebesar Matahari. Jika kebijakan ini disetel, Brave akan menjadi lebih lambat saat mengakses situs. Kebijakan ini hanya memengaruhi TLS 1.3 dan QUIC; kebijakan ini tidak memengaruhi TLS versi sebelumnya. Nilai contoh: cnsa