Предпочитать определенные алгоритмы шифрования для TLS
Download ADMXПравило настраивает Brave так, чтобы в TLS 1.3 алгоритмы шифрования упорядочивались с учетом приоритета тех, которые одобрены по определенному стандарту соответствия. Это правило не гарантирует, что будут согласованы конкретные алгоритмы. С его помощью операторы сервера могут поддерживать клиенты как с требованиями к соответствию, так и без них, и применять отдельные нестандартные алгоритмы с повышенной криптографической стойкостью только для тех, которые настроены отдавать предпочтение этим алгоритмам. Правило с заданными значением "cnsa" настраивает Brave так, чтобы предпочтение отдавалось шифрам в соответствии с набором Commercial National Security Algorithm Suite 1.0 и 2.0 (CNSA 1.0 и 2.0). Если правило не настроено или установлено значение "default", Brave будет использовать стандартные шифры. Правило необязательно для обеспечения безопасности. Криптография, которую Brave использует по умолчанию, достаточно надежна, чтобы противостоять атаке методом подбора с максимально возможной мощностью. Если настроить это правило, скорость работы Brave при просмотре сайтов снизится. Правило затрагивает только TLS 1.3 и QUIC; оно не касается более поздних версий TLS. Пример значения: cnsa
Policy Details
- Policy Name
- PreferSlowCiphers
- Registry Key
- Software\Policies\BraveSoftware\Brave
- Supported On
- Microsoft Windows 7 и более поздних версиях
Configuration Elements
Предпочитать определенные алгоритмы шифрования для TLS
Type: enum
- cnsa Предпочитать шифры, соответствующие требованиям CNSA 1.0 и 2.0
- default Использовать стандартный порядок шифров Brave