完全なハンドシェイク記録の認証を追加し、暗号スイートダウングレード攻撃を防止するIKEv2拡張。
CloudflareはIETFのIPSECMEチームと協力し、IKEv2セッションの完全な記録を認証する拡張機能を開発した。これは、量子コンピューターを持つ攻撃者がIPsecトンネルを従来の弱い暗号へダウングレードするのを防ぐことを目的としている。同社は、アカウントごとの任意の有効化を通じて、Cloudflare WANとMagic Transitでこの拡張機能の試験的サポートを開始した。