Extension d’IKEv2 qui ajoute l’authentification de la transcription complète de la négociation afin d’empêcher les attaques par rétrogradation du chiffrement.
Cloudflare a collaboré avec l’équipe IPSECME de l’IETF afin de développer une extension qui authentifie l’intégralité de l’enregistrement d’une session IKEv2, dans le but d’empêcher un attaquant disposant d’un ordinateur quantique de rétrograder un tunnel IPsec vers un chiffrement traditionnel plus faible. L’entreprise a lancé une prise en charge expérimentale de l’extension dans Cloudflare WAN et Magic Transit via une activation facultative pour les comptes.