Ein Angriff, der die Aushandlung einer Verbindung verändert, um die Parteien dazu zu bringen, einen schwächeren Verschlüsselungsalgorithmus als die unterstützte Option zu verwenden.
Cloudflare hat gemeinsam mit dem IPSECME-Team der IETF eine Erweiterung entwickelt, die das vollständige Protokoll einer IKEv2-Sitzung authentifiziert. Ziel ist es, einen Angreifer mit einem Quantencomputer daran zu hindern, einen IPsec-Tunnel auf eine schwächere klassische Verschlüsselung herabzustufen. Das Unternehmen hat die Erweiterung in Cloudflare WAN und Magic Transit über eine optionale Aktivierung für Konten experimentell unterstützt.