Атака, изменяющая согласование соединения, чтобы заставить стороны использовать более слабый алгоритм шифрования, чем поддерживаемый вариант.
Cloudflare совместно с рабочей группой IPSECME в IETF разработала расширение, которое аутентифицирует полный журнал сеанса IKEv2, чтобы не позволить злоумышленнику с квантовым компьютером понизить уровень шифрования туннеля IPsec до более слабого традиционного шифрования. Компания запустила экспериментальную поддержку расширения в Cloudflare WAN и Magic Transit посредством опциональной активации для учетных записей.