ADMX Viewer
BraveSoftware.Policies.Brave• Both

Предпочитать определенные алгоритмы обмена ключами для TLS

Download ADMX

Правило настраивает Brave так, чтобы в TLS 1.3 алгоритмы согласования ключей (поддерживаемые группы) упорядочивались с учетом приоритета тех, которые одобрены по определенному стандарту соответствия. Это правило не гарантирует, что будут согласованы конкретные алгоритмы. С его помощью операторы сервера могут поддерживать клиенты как с требованиями к соответствию, так и без них, и применять отдельные нестандартные алгоритмы с повышенной криптографической стойкостью только для тех, которые настроены отдавать предпочтение этим алгоритмам. Правило с заданным значением "cnsa2" настраивает Brave так, чтобы предпочтение отдавалось методам обмена ключами в соответствии с набором Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). Если правило не настроено или задано значение "default", Brave будет использовать стандартные методы обмена ключами. Правило необязательно для обеспечения безопасности. Криптография, которую Brave использует по умолчанию, достаточно надежна, чтобы противостоять атаке методом подбора с максимально возможной мощностью. Если настроить это правило, скорость работы Brave при просмотре сайтов снизится. Правило затрагивает только TLS 1.3 и QUIC; оно не касается более ранних версий TLS. Пример значения: cnsa2

Policy Details

Policy Name
PreferSlowKexAlgorithms
Registry Key
Software\Policies\BraveSoftware\Brave
Supported On
Microsoft Windows 7 и более поздних версиях

Configuration Elements

Предпочитать определенные алгоритмы обмена ключами для TLS

Type: enum

Allowed Values
  • cnsa2 Предпочитать методы обмена ключами, соответствующие требованиям CNSA 2.0
  • default Использовать стандартные поддерживаемые группы Brave