Ensemble de protocoles utilisés pour établir des tunnels de communication sécurisés ; l’article vise à protéger ses tunnels contre la rétrogradation du chiffrement.
Cloudflare a collaboré avec l’équipe IPSECME de l’IETF afin de développer une extension qui authentifie l’intégralité de l’enregistrement d’une session IKEv2, dans le but d’empêcher un attaquant disposant d’un ordinateur quantique de rétrograder un tunnel IPsec vers un chiffrement traditionnel plus faible. L’entreprise a lancé une prise en charge expérimentale de l’extension dans Cloudflare WAN et Magic Transit via une activation facultative pour les comptes.