" Internet Key Exchange - IKE - reste sensible aux attaques par déni de service et peine à interopérer. Les ICP sont indispensables pour tout déploiement à large échelle. Les fonctions courantes d'IPSec ne posent toutefois plus de problèmes. Plusieurs propositions ont pour but d'améliorer la gestion des clés. Regroupée sous l'appellation Son-of-IKE, l'alternative la plus prometteuse s'appelle JFK (Just Fast Keying). Les optimisations recherchées se situent notamment au niveau de la gestion des accès distants et de la traduction d'adresses. En dépit des avantages économiques des VPN IPsec, les déploiements restent timides en France. "