Um ataque que altera a negociação da conexão para induzir as partes a usar um algoritmo de criptografia mais fraco do que a opção compatível.
A Cloudflare colaborou com a equipe IPSECME da IETF para desenvolver uma extensão que autentica o registro completo de uma sessão IKEv2, com o objetivo de impedir que um atacante com um computador quântico reduza um túnel IPsec a uma criptografia tradicional mais fraca. A empresa lançou suporte experimental à extensão no Cloudflare WAN e no Magic Transit por meio de uma ativação opcional para as contas.