O Protocolo de Segurança IPsec (IP Security Protocol)

apresenta como deficiência a dependência dos algoritmos empregados que, em um dado momento, podem ser violados, inviabilizando o uso futuro do IPsec.

está situado na camada IP e não é do tipo orientado a conexões.

pode ser usado no modo de túnel, no qual um cabeçalho IPsec é inserido logo depois do cabeçalho IP.

pode ser usado no modo de transporte, que prevê que todo o pacote IP, incluindo o cabeçalho, seja encapsulado no corpo de um novo pacote IP, com um cabeçalho IP novo.

quando usado no modo transporte, somente a mensagem é criptografada, e, quando usado no modo túnel, o pacote IP é criptografado por inteiro.