Eine Erweiterung von IKEv2, die eine Authentifizierung des vollständigen Handshake-Protokolls hinzufügt, um Downgrade-Angriffe zu verhindern.
Cloudflare hat gemeinsam mit dem IPSECME-Team der IETF eine Erweiterung entwickelt, die das vollständige Protokoll einer IKEv2-Sitzung authentifiziert. Ziel ist es, einen Angreifer mit einem Quantencomputer daran zu hindern, einen IPsec-Tunnel auf eine schwächere klassische Verschlüsselung herabzustufen. Das Unternehmen hat die Erweiterung in Cloudflare WAN und Magic Transit über eine optionale Aktivierung für Konten experimentell unterstützt.