Preferisci algoritmi di crittografia specifici per TLS

Questa policy configura Brave in modo che ordini le proprie crittografie preferite in TLS 1.3, allo scopo di riflettere una preferenza per gli algoritmi approvati da un regime di conformità specifico. L'impostazione di questa policy non garantisce che verranno negoziati algoritmi specifici. Questa policy consente agli operatori dei server che vogliono supportare client, con e senza requisiti di conformità, di distinguere tra questi client e di utilizzare solo determinati algoritmi non predefiniti con maggiore robustezza crittografica per quelli esplicitamente configurati, in modo da preferirli. Se imposti la policy su "cnsa", Brave viene configurato in modo da preferire le crittografie necessarie per la conformità con le versioni 1.0 e 2.0 della Commercial National Security Algorithm Suite (CNSA 1.0 e 2.0) Se la policy non viene impostata, o se viene impostata su "default", Brave utilizza le crittografie predefinite. L'impostazione di questa policy non è necessaria per la sicurezza. La crittografia predefinita utilizzata da Brave è abbastanza forte da resistere a un attacco di forza bruta impiegando l'intera potenza solare. Se configuri questa policy, Brave sarà più lento quando accedi ai siti web. Questa policy riguarda solo TLS 1.3 e QUIC, non le versioni precedenti di TLS. Valore di esempio: cnsa