IPsec
IPsec (Internet Protocol Security) : ensemble de protocoles de l'IETF qui protègent les communications au niveau IP. IKEv2 (RFC 7296) authentifie les deux extrémités (par clé prépartagée ou certificat) et négocie les clés ; ESP (RFC 4303) chiffre et authentifie chaque paquet. Les clés sont renouvelées régulièrement, avec un nouvel échange Diffie-Hellman qui assure la confidentialité persistante.
Les algorithmes AEAD (AES-GCM, ChaCha20-Poly1305) sont à préférer ; l'ANSSI recommande IKEv2 et des algorithmes à jour.