O que é IKEv2?

IKEv2 e IPsec: duas camadas distintas

O que o IKEv2 faz

• autentica por certificados X.509, chave compartilhada ou EAP;
• negocia os algoritmos criptográficos;
• realiza a troca Diffie-Hellman e deriva chaves;
• cria e renova as associações de segurança, ou SA.

O que o IPsec faz

• criptografa o tráfego por meio de ESP;
• verifica a integridade e impede a repetição de pacotes;
• transporta os pacotes dentro do túnel;
• aplica as chaves e políticas negociadas pelo IKEv2.

Por isso, saber que um aplicativo “usa IKEv2” não basta. A segurança também depende dos algoritmos, da autenticação e da política IPsec configurados pelo operador.

Funcionamento em quatro etapas

1. IKE_SA_INIT

Cliente e servidor trocam suas propostas criptográficas, escolhem o grupo Diffie-Hellman, geram material secreto compartilhado e podem usar cookies para reduzir ataques de negação de serviço. A identidade ainda não foi validada.

2. IKE_AUTH

As duas partes se autenticam, verificam suas identidades e criam a primeira Child SA. A partir desse momento, o IPsec pode transportar tráfego protegido.

3. CREATE_CHILD_SA

Permite renovar as chaves sem destruir todo o túnel e criar associações adicionais para fluxos diferentes. A renovação periódica limita o tempo durante o qual uma chave permanece ativa.

4. DPD e MOBIKE

Dead Peer Detection identifica uma ponta da conexão que deixou de responder. MOBIKE atualiza o endereço do cliente quando ele muda de interface. Juntos, reduzem quedas e evitam reconstruir a conexão do zero.

IKEv2 exige poucas mensagens para estabelecer a sessão, uma melhora clara em relação ao IKEv1. A latência final continua dependendo da rede, do servidor e do método de autenticação.

MOBIKE: a vantagem para dispositivos em movimento

Um dispositivo pode passar do Wi-Fi para os dados móveis, mudar de antena ou sair de um período de suspensão. Sem um mecanismo de mobilidade, o endereço anterior deixa de ser válido e o túnel cai.

Com MOBIKE, o cliente detecta a nova interface, informa o servidor e ele atualiza a associação de segurança. Quando ambos oferecem suporte e a rede não bloqueia IPsec, a interrupção pode durar menos de um segundo.

Esse recurso é especialmente útil para:

• iPhone, iPad e dispositivos Android;
• notebooks que mudam de rede;
• acessos corporativos com certificados ou autenticação multifator;
• equipamentos conectados que se deslocam entre redes.

MOBIKE não é automático em todos os serviços. O cliente e o servidor precisam oferecer suporte, e o operador deve ativá-lo corretamente.

Pontos fortes e limites de segurança

Pontos fortes

Uma configuração moderna pode oferecer sigilo futuro perfeito por meio de novas trocas Diffie-Hellman, certificados individuais e criptografia AEAD. AES-128/256-GCM e grupos fortes como Curve25519 são opções atuais. EAP-TLS permite integrar RADIUS ou diretórios corporativos sem depender de uma senha compartilhada.

IKEv2 corrige vários problemas do IKEv1 e é mantido no trabalho de padronização da IETF. Na prática, muitos incidentes surgem de implementações ou configurações deficientes, não do projeto central.

Limites

Sua assinatura de rede é fácil de reconhecer: usa UDP 500, UDP 4500 e ESP. Uma rede com inspeção profunda pode bloquear esses elementos sem descriptografar o conteúdo. Transportes IKEv2 sobre TCP ou TLS não fazem parte do uso padrão e têm disponibilidade limitada.

A pilha IPsec é grande e tem múltiplas implementações. Mais componentes significam mais pontos a manter e auditar. Se o servidor ou a infraestrutura do provedor forem comprometidos, o protocolo não poderá proteger o usuário: nenhum túnel elimina a confiança na ponta que o opera.

Chaves compartilhadas fracas e EAP-MSCHAPv2 devem ser evitados. Para uma empresa, certificados e EAP-TLS oferecem um modelo mais sólido.

Desempenho, compatibilidade e restrições

IKEv2 usa uma troca curta, e a criptografia IPsec costuma ser executada perto do núcleo do sistema. Com aceleração AES, pode oferecer alto desempenho e baixa latência. WireGuard costuma ser mais rápido em velocidade bruta, mas IKEv2 é competitivo para navegação, streaming e chamadas.

Pode falhar quando UDP 500 ou 4500 são bloqueados, quando um portal cativo altera a conexão ou quando o firewall impede ESP. OpenVPN sobre TCP 443 costuma atravessar melhor essas restrições.

Quando usar IKEv2 e quando evitá-lo

É uma boa escolha para:

• dispositivos que alternam frequentemente entre Wi-Fi e dados móveis;
• ecossistemas Apple e Windows com suporte integrado;
• redes sem censura ativa;
• empresas com certificados, EAP-TLS, RADIUS ou MDM.

É melhor escolher outra opção para:

• redes que bloqueiam IPsec de forma sistemática;
• Linux quando se busca uma configuração simples;
• situações em que a ofuscação é indispensável;
• projetos que priorizam uma base de código mínima.

IKEv2, WireGuard e OpenVPN

IKEv2 em 2026

IKEv2 é maduro, rápido e especialmente eficaz em mobilidade. Sua integração com Apple, Microsoft e ferramentas corporativas continua sendo uma vantagem concreta. Não é universal: seu tráfego é reconhecível, a pilha IPsec é complexa e Linux exige mais trabalho.

Uma oferta técnica completa pode combinar WireGuard para desempenho, IKEv2 para mobilidade e integração nativa e OpenVPN TCP para redes que bloqueiam outros protocolos.

Outros protocolos VPN

• WireGuard: minimalista e muito rápido.
• OpenVPN: flexível e compatível com muitos sistemas.
• IPsec: camada que protege o tráfego negociado pelo IKEv2.
• L2TP: encapsulamento antigo associado ao IPsec.
• IKEv2 ou OpenVPN: comparação detalhada.