Використовувати певні алгоритми шифрування для TLS
Download ADMXЦе правило дає змогу налаштувати Google Chrome, щоб упорядковувати вибрані алгоритми шифрування в TLS 1.3 згідно з певними режимами відповідності стандартам. Це правило не гарантує, що конкретні алгоритми буде узгоджено. Воно призначене для операторів серверів, які надають послуги і звичайним клієнтам, і тим, хто має особливі вимоги щодо відповідності. Це правило дає змогу налаштувати певні алгоритми з посиленим криптографічним захистом, що не використовуються за умовчанням, лише для тих клієнтів, які їх потребують. Якщо для цього правила вибрати значення "cnsa", Google Chrome віддаватиме перевагу шифрам, які відповідають вимогам CNSA 1.0 і 2.0 (Commercial National Security Algorithm Suite версій 1.0 і 2.0). Якщо не налаштувати це правило або вибрати для нього значення "default", Google Chrome використовуватиме шифри за умовчанням. Налаштовувати це правило не обов’язково. Криптографічні алгоритми, які використовуються в Google Chrome за умовчанням, достатньо надійні, щоб протистояти навіть найпотужнішим атакам методом підбору. Якщо налаштувати це правило, вебсайти в Google Chrome працюватимуть повільніше. Це правило застосовується лише до протоколів TLS 1.3 і QUIC, а не до попередніх версій TLS. Приклад значення: cnsa
Policy Details
- Policy Name
- PreferSlowCiphers
- Registry Key
- Software\Policies\Google\Chrome
- Supported On
- Microsoft Windows 7 і новіших версій
Configuration Elements
Використовувати певні алгоритми шифрування для TLS
Type: enum
- cnsa Використовувати алгоритми шифрування, що відповідають вимогам CNSA 1.0 і 2.0
- default Використовувати порядок шифрування, вибраний у Google Chrome за умовчанням