Ataque que modifica la negociación de la conexión para obligar a las partes a utilizar un algoritmo de cifrado más débil que la opción compatible.
Cloudflare colaboró con el equipo IPSECME del IETF para desarrollar una extensión que autentica el registro completo de una sesión IKEv2, con el objetivo de impedir que un atacante con un ordenador cuántico degrade un túnel IPsec a un cifrado tradicional más débil. La empresa lanzó compatibilidad experimental con la extensión en Cloudflare WAN y Magic Transit mediante una activación opcional para las cuentas.