Preferisci algoritmi di scambio di chiavi specifici per TLS

Questa policy configura Google Chrome in modo che ordini i suoi algoritmi di accordo chiave preferiti (gruppi supportati) in TLS 1.3, allo scopo di riflettere una preferenza per gli algoritmi approvati da un regime di conformità specifico. L'impostazione di questa policy non garantisce che verranno negoziati algoritmi specifici. Questa policy consente agli operatori dei server che vogliono supportare client, con e senza requisiti di conformità, di distinguere tra questi client e di utilizzare solo determinati algoritmi non predefiniti con maggiore robustezza crittografica per quelli esplicitamente configurati, in modo da preferirli. Se imposti la policy su "cnsa2", Google Chrome viene configurato in modo da preferire i metodi di scambio di chiavi necessari per la conformità con la Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). Se la policy non viene impostata, o se viene impostata su "default", Google Chrome utilizza i metodi di scambio di chiavi predefiniti. L'impostazione di questa policy non è necessaria per la sicurezza. La crittografia predefinita utilizzata da Google Chrome è abbastanza forte da resistere a un attacco di forza bruta impiegando l'intera potenza solare. Se configuri questa policy, Google Chrome sarà più lento quando accedi ai siti web. Questa policy riguarda solo TLS 1.3 e QUIC, non le versioni precedenti di TLS. Valore di esempio: cnsa2