Memilih algoritma cipher enkripsi tertentu untuk TLS

Kebijakan ini mengonfigurasi Google Chrome untuk mengurutkan cipher enkripsi pilihannya di TLS 1.3 agar sesuai dengan algoritma yang telah disetujui oleh skema kepatuhan tertentu. Menyetel kebijakan ini tidak menjamin bahwa algoritma tertentu akan digunakan. Kebijakan ini dibuat bagi operator server, yang ingin mendukung klien dengan dan tanpa persyaratan kepatuhan, agar dapat membedakan kedua klien tersebut. Kebijakan ini hanya menggunakan algoritma non-default tertentu dengan peningkatan kekuatan kriptografi untuk klien yang secara eksplisit dikonfigurasi untuk memilih algoritma. Menyetel kebijakan ke 'cnsa' akan mengonfigurasi Google Chrome untuk memilih cipher yang diperlukan agar sesuai dengan Commercial National Security Algorithm Suite versi 1.0 dan 2.0 (CNSA 1.0 dan 2.0). Jika kebijakan ini tidak disetel atau disetel ke 'default', Google Chrome akan dikonfigurasi untuk menggunakan cipher defaultnya. Setelan kebijakan ini tidak diperlukan untuk keamanan. Kriptografi default yang digunakan oleh Google Chrome sudah cukup kuat untuk menahan serangan brute force bahkan dengan daya sebesar Matahari. Jika kebijakan ini disetel, Google Chrome akan menjadi lebih lambat saat mengakses situs. Kebijakan ini hanya memengaruhi TLS 1.3 dan QUIC; kebijakan ini tidak memengaruhi TLS versi sebelumnya. Nilai contoh: cnsa