Esta configuración de directiva determina si Outlook está obligado usar algoritmos de Suite B de NSA para operaciones S/MIME. Outlook implementa Suite B, un conjunto de algoritmos de cifrado para cifrado simétrico, hash, firmas digitales e intercambio de claves anunciado en 2005 por la Agencia de Seguridad Nacional (NSA), una división del Departamento de Defensa de los Estados Unidos. Los protocolos de Suite B se pueden usar para cumplir los estándares del gobierno de EE.UU. relativos al tratamiento de la información clasificada y no clasificada.
Si habilita esta configuración de directiva, Outlook solo usa algoritmos de Suite B para operaciones S/MIME. Los algoritmos de Suite B son:
- Cifrado simétrico. Estándar de cifrado avanzado (AES) con tamaños de clave de 128 y 256 bits.
- Síntesis del mensaje. Algoritmo hash seguro (SHA-256 y SHA-384).
- Acuerdo de claves. Elliptic-Curve Menezes-Qu-Vanstone (ECMQV); Curva elíptica Diffie-Hellman (ECDH).
- Firmas digitales. Elliptic-Curve Digital Signature Algorithm (ECDSA).
Si deshabilita o no establece esta configuración de directiva, Outlook puede usar cualquier algoritmo disponible para las operaciones S/MIME, como el cifrado, las firmas, etc.
Nota: para obtener más información acerca de Suite B, vea la hoja informativa sobre la criptografía de Suite B de la NSA en http://www.nsa.gov/ia/industry/crypto_suite_b.cfm (en inglés).
Registry Hive | HKEY_CURRENT_USER |
Registry Path | software\policies\microsoft\office\15.0\outlook\security |
Value Name | suitebmode |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |