Preferir algoritmos de criptografia específicos para TLS

Esta política configura o Google Chrome de modo que o produto ordene as criptografias no TLS 1.3 para refletir uma preferência por algoritmos que foram aprovados por um regime de compliance específico. A definição desta política não garante que algoritmos específicos sejam negociados. Esta política existe para permitir que operadores de servidores que querem oferecer suporte a clientes com e sem requisitos de compliance façam a diferenciação entre esses clientes e usem apenas determinados algoritmos não padrão com maior força criptográfica para aqueles que os preferem explicitamente. Definir a política como "cnsa" configura o Google Chrome para preferir cifras necessárias para a compliance com as versões 1.0 e 2.0 do Commercial National Security Algorithm Suite (CNSA 1.0 e 2.0), um conjunto de algoritmos criptográficos promulgado pela Agência de Segurança Nacional dos EUA. Se a política não for definida ou for definida como "default", o Google Chrome vai usar as criptografias padrão. A definição desta política não é necessária para a segurança. A criptografia padrão usada pelo Google Chrome é forte o suficiente para resistir a um ataque de força bruta usando toda a energia do Sol. A definição desta política vai fazer com que o Google Chrome fique mais lento ao acessar sites. Esta política afeta apenas o TLS 1.3 e o QUIC, e não as versões anteriores do TLS. Exemplo de valor: cnsa