전체 핸드셰이크 기록에 대한 인증을 추가하여 암호화 다운그레이드 공격을 방지하는 IKEv2 확장입니다.
Cloudflare는 IETF의 IPSECME 팀과 협력해 전체 IKEv2 세션 기록을 인증하는 확장 기능을 개발했다. 이는 양자 컴퓨터를 보유한 공격자가 IPsec 터널을 더 약한 기존 암호화로 다운그레이드하는 것을 막기 위한 것이다. 회사는 계정별 선택적 활성화를 통해 Cloudflare WAN과 Magic Transit에서 이 확장 기능을 시험적으로 지원하기 시작했다.