TLS için belirli anahtar değişimi algoritmalarını tercih edin

Bu politika, Brave ürününü, TLS 1.3'te tercih edilen anahtar anlaşması algoritmalarını (desteklenen gruplar) belirli bir uyumluluk rejimi tarafından onaylanmış algoritmalara öncelik verecek şekilde sıralamak için yapılandırır. Bu politikanın ayarlanması, belirli herhangi bir algoritmada anlaşılacağını garanti edilmez. Bu politika, uyumluluk gereksinimlerini karşılayan ve karşılamayan istemcileri desteklemek isteyen sunucu operatörlerinin, bu istemcileri ayırt etmesine ve yalnızca açıkça tercih edecek şekilde yapılandırılmış istemciler için kriptografik gücü artırılmış belirli, varsayılan olmayan algoritmaları kullanmasına olanak tanımak amacıyla tasarlanmıştır. Politika, "cnsa2" değerine ayarlanırsa Brave, Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) ile uygunluk için gerekli olan anahtar değişim yöntemlerini tercih edecek şekilde yapılandırılır. Politika ayarlanmazsa veya "default" değerine ayarlanırsa Brave, varsayılan anahtar değişimi yöntemlerini kullanacak şekilde yapılandırılır. Güvenlik için bu politikanın ayarlanması gerekmez. Brave tarafından kullanılan varsayılan kriptografi, Güneş'teki tüm enerjiyi kullanarak yapılacak kaba kuvvet saldırısına dayanacak kadar güçlüdür. Bu politika ayarlanırsa web sitelerine erişirken Brave daha yavaş çalışır. Bu politika yalnızca TLS 1.3 ve QUIC'i etkiler. TLS'nin önceki sürümlerini etkilemez. Örnek değer: cnsa2