Preferisci algoritmi di crittografia specifici per TLS

Questa policy configura Google Chrome in modo che ordini le proprie crittografie preferite in TLS 1.3, allo scopo di riflettere una preferenza per gli algoritmi approvati da un regime di conformità specifico. L'impostazione di questa policy non garantisce che verranno negoziati algoritmi specifici. Questa policy consente agli operatori dei server che vogliono supportare client, con e senza requisiti di conformità, di distinguere tra questi client e di utilizzare solo determinati algoritmi non predefiniti con maggiore robustezza crittografica per quelli esplicitamente configurati, in modo da preferirli. Se imposti la policy su "cnsa", Google Chrome viene configurato in modo da preferire le crittografie necessarie per la conformità con le versioni 1.0 e 2.0 della Commercial National Security Algorithm Suite (CNSA 1.0 e 2.0) Se la policy non viene impostata, o se viene impostata su "default", Google Chrome utilizza le crittografie predefinite. L'impostazione di questa policy non è necessaria per la sicurezza. La crittografia predefinita utilizzata da Google Chrome è abbastanza forte da resistere a un attacco di forza bruta impiegando l'intera potenza solare. Se configuri questa policy, Google Chrome sarà più lento quando accedi ai siti web. Questa policy riguarda solo TLS 1.3 e QUIC, non le versioni precedenti di TLS. Valore di esempio: cnsa