هجوم يغيّر تفاوض الاتصال لدفع الأطراف إلى استخدام خوارزمية تشفير أضعف من الخيار المدعوم.
تعاونت Cloudflare مع فريق IPSECME في IETF لتطوير امتداد يصادق على كامل سجل جلسة IKEv2، بهدف منع مهاجم يملك حاسوباً كمياً من خفض نفق IPsec إلى تشفير تقليدي أضعف. أطلقت الشركة دعماً تجريبياً للامتداد في Cloudflare WAN وMagic Transit عبر تفعيل اختياري للحسابات.