接続のネゴシエーションを変更し、当事者に対応している選択肢よりも弱い暗号化アルゴリズムを使用させる攻撃。
CloudflareはIETFのIPSECMEチームと協力し、IKEv2セッションの完全な記録を認証する拡張機能を開発した。これは、量子コンピューターを持つ攻撃者がIPsecトンネルを従来の弱い暗号へダウングレードするのを防ぐことを目的としている。同社は、アカウントごとの任意の有効化を通じて、Cloudflare WANとMagic Transitでこの拡張機能の試験的サポートを開始した。