Preferir algoritmos de troca de chaves específicos para TLS

Esta política configura o Brave para ordenar os algoritmos de contrato de chave preferidos (grupos aceitos) na TLS 1.3 para refletir uma preferência por algoritmos que foram aprovados por um regime de conformidade específico. A definição desta política não garante que algoritmos específicos sejam negociados. Esta política existe para permitir que operadores de servidor que querem oferecer suporte a clientes com e sem requisitos de conformidade façam a diferenciação entre esses clientes e usem apenas determinados algoritmos não padrão com maior força criptográfica para aqueles que os preferem explicitamente. Definir a política como "cnsa2" configura o Brave para preferir métodos de troca de chaves necessários para conformidade com a versão 2.0 do Commercial National Security Algorithm Suite (CNSA 2.0), um conjunto de algoritmos criptográficos promulgado pela Agência de Segurança Nacional dos EUA. Se a política não for definida ou for definida como "default", o Brave usará os métodos de troca de chaves padrão. A definição desta política não é necessária para a segurança. A criptografia padrão usada pelo Brave é forte o suficiente para resistir a um ataque de força bruta usando toda a energia do Sol. A definição desta política vai fazer com que o Brave fique mais lento ao acessar sites. Esta política afeta apenas a TLS 1.3 e o QUIC, não as versões anteriores da TLS. Exemplo de valor: cnsa2