Використовувати лише певні алгоритми обміну ключами для TLS
Download ADMXЦе правило дає змогу налаштувати Brave, щоб упорядковувати вибрані алгоритми узгодження ключів (підтримувані групи) у TLS 1.3 згідно з певними режимами відповідності стандартам. Це правило не гарантує, що конкретні алгоритми буде узгоджено. Воно призначене для операторів серверів, які надають послуги і звичайним клієнтам, і тим, хто має особливі вимоги щодо відповідності. Правило дає змогу налаштувати певні алгоритми з посиленим криптографічним захистом, що не використовуються за умовчанням, лише для тих клієнтів, які їх потребують. Якщо для цього правила вибрати значення cnsa2, Brave віддаватиме перевагу методам обміну ключами, які відповідають вимогам CNSA 2.0 (Commercial National Security Algorithm Suite 2.0). Якщо не налаштувати це правило або вибрати для нього значення "default", Brave використовуватиме методи обміну ключами за умовчанням. Налаштовувати це правило не обов’язково. Криптографічні алгоритми, які використовуються в Brave за умовчанням, достатньо надійні, щоб протистояти навіть найпотужнішим атакам методом підбору. Якщо налаштувати це правило, вебсайти в Brave працюватимуть повільніше. Правило застосовується лише до протоколів TLS 1.3 і QUIC, а не до попередніх версій TLS. Приклад значення: cnsa2
Policy Details
- Policy Name
- PreferSlowKexAlgorithms
- Registry Key
- Software\Policies\BraveSoftware\Brave
- Supported On
- Microsoft Windows 7 і новіших версій
Configuration Elements
Використовувати лише певні алгоритми обміну ключами для TLS
Type: enum
- cnsa2 Використовувати алгоритми обміну ключами, які відповідають вимогам CNSA 2.0
- default Використовувати групи, які Brave підтримує за умовчанням