首选特定的 TLS 密钥交换算法

此政策旨在配置 Brave，使其对 TLS 1.3 中的首选密钥协议算法（受支持的群组）进行排序，以反映对特定合规制度所批准的算法的偏好程度。设置此政策并不能保证系统会协商使用任何特定算法。 此政策旨在使服务器运营商能够区分具有或不具有合规性要求的客户端，从而仅针对明确配置为优先使用加密强度更高的算法的客户端，采用某些非默认算法。 将此政策设为“cnsa2”后，Brave 将优先采用符合商业国家安全算法套件 2.0 (CNSA 2.0) 要求的密钥交换方法。 如果不设置此政策，或将其设为“default”，Brave 将使用其默认密钥交换方法。 设置此政策并非安全方面的必要措施。Brave 使用的默认加密技术非常强大，足以抵御利用整个太阳的能量进行的暴力破解攻击。 设置此政策会导致 Brave 在访问网站时速度变慢。 此政策仅影响 TLS 1.3 和 QUIC，不会影响早期版本的 TLS。 值示例： cnsa2