ADMX Viewer
BraveSoftware.Policies.Brave• Both

Використовувати лише певні алгоритми обміну ключами для TLS

Download ADMX

Це правило дає змогу налаштувати Brave, щоб упорядковувати вибрані алгоритми узгодження ключів (підтримувані групи) у TLS 1.3 згідно з певними режимами відповідності стандартам. Це правило не гарантує, що конкретні алгоритми буде узгоджено. Воно призначене для операторів серверів, які надають послуги і звичайним клієнтам, і тим, хто має особливі вимоги щодо відповідності. Правило дає змогу налаштувати певні алгоритми з посиленим криптографічним захистом, що не використовуються за умовчанням, лише для тих клієнтів, які їх потребують. Якщо для цього правила вибрати значення cnsa2, Brave віддаватиме перевагу методам обміну ключами, які відповідають вимогам CNSA 2.0 (Commercial National Security Algorithm Suite 2.0). Якщо не налаштувати це правило або вибрати для нього значення "default", Brave використовуватиме методи обміну ключами за умовчанням. Налаштовувати це правило не обов’язково. Криптографічні алгоритми, які використовуються в Brave за умовчанням, достатньо надійні, щоб протистояти навіть найпотужнішим атакам методом підбору. Якщо налаштувати це правило, вебсайти в Brave працюватимуть повільніше. Правило застосовується лише до протоколів TLS 1.3 і QUIC, а не до попередніх версій TLS. Приклад значення: cnsa2

Policy Details

Policy Name
PreferSlowKexAlgorithms
Registry Key
Software\Policies\BraveSoftware\Brave
Supported On
Microsoft Windows 7 і новіших версій

Configuration Elements

Використовувати лише певні алгоритми обміну ключами для TLS

Type: enum

Allowed Values
  • cnsa2 Використовувати алгоритми обміну ключами, які відповідають вимогам CNSA 2.0
  • default Використовувати групи, які Brave підтримує за умовчанням