Preferisci algoritmi di scambio di chiavi specifici per TLS

Questa policy configura Brave in modo che ordini i suoi algoritmi di accordo chiave preferiti (gruppi supportati) in TLS 1.3, allo scopo di riflettere una preferenza per gli algoritmi approvati da un regime di conformità specifico. L'impostazione di questa policy non garantisce che verranno negoziati algoritmi specifici. Questa policy consente agli operatori dei server che vogliono supportare client, con e senza requisiti di conformità, di distinguere tra questi client e di utilizzare solo determinati algoritmi non predefiniti con maggiore robustezza crittografica per quelli esplicitamente configurati, in modo da preferirli. Se imposti la policy su "cnsa2", Brave viene configurato in modo da preferire i metodi di scambio di chiavi necessari per la conformità con la Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). Se la policy non viene impostata, o se viene impostata su "default", Brave utilizza i metodi di scambio di chiavi predefiniti. L'impostazione di questa policy non è necessaria per la sicurezza. La crittografia predefinita utilizzata da Brave è abbastanza forte da resistere a un attacco di forza bruta impiegando l'intera potenza solare. Se configuri questa policy, Brave sarà più lento quando accedi ai siti web. Questa policy riguarda solo TLS 1.3 e QUIC, non le versioni precedenti di TLS. Valore di esempio: cnsa2