Extensão do IKEv2 que adiciona autenticação ao registro completo do handshake para impedir ataques de downgrade de criptografia.
A Cloudflare colaborou com a equipe IPSECME da IETF para desenvolver uma extensão que autentica o registro completo de uma sessão IKEv2, com o objetivo de impedir que um atacante com um computador quântico reduza um túnel IPsec a uma criptografia tradicional mais fraca. A empresa lançou suporte experimental à extensão no Cloudflare WAN e no Magic Transit por meio de uma ativação opcional para as contas.