Preferir algoritmos de troca de chaves específicos para TLS

Esta política configura o Google Chrome para ordenar os algoritmos de contrato de chave preferidos (grupos aceitos) na TLS 1.3 para refletir uma preferência por algoritmos que foram aprovados por um regime de conformidade específico. A definição desta política não garante que algoritmos específicos sejam negociados. Esta política existe para permitir que operadores de servidor que querem oferecer suporte a clientes com e sem requisitos de conformidade façam a diferenciação entre esses clientes e usem apenas determinados algoritmos não padrão com maior força criptográfica para aqueles que os preferem explicitamente. Definir a política como "cnsa2" configura o Google Chrome para preferir métodos de troca de chaves necessários para conformidade com a versão 2.0 do Commercial National Security Algorithm Suite (CNSA 2.0), um conjunto de algoritmos criptográficos promulgado pela Agência de Segurança Nacional dos EUA. Se a política não for definida ou for definida como "default", o Google Chrome usará os métodos de troca de chaves padrão. A definição desta política não é necessária para a segurança. A criptografia padrão usada pelo Google Chrome é forte o suficiente para resistir a um ataque de força bruta usando toda a energia do Sol. A definição desta política vai fazer com que o Google Chrome fique mais lento ao acessar sites. Esta política afeta apenas a TLS 1.3 e o QUIC, não as versões anteriores da TLS. Exemplo de valor: cnsa2