TCP-AO
TCP’nin eski MD5 imzalarının halefi; 2010’dan beri mevcut, hâlâ pek az kullanılıyor. Kuramsal olarak BGP oturumlarını koruyan şey.
1998’den kalma MD5 çeşidi işini görüyordu ama üç sorunu vardı. Algoritma zayıftır. Tek anahtar vardır ve değiştirmenin yolu yoktur; değiştirmek oturumu düşürmek demektir, pratikte anahtar hiç değişmez. Ayrıca başka bir şey üzerinde anlaşmanın yolu da yok. TCP-AO anahtar tanımlayıcıları ekler; böylece yeni anahtar paralel olarak devreye alınabilir ve komşuluk kopmadan trafik geçirilebilir, daha güçlü algoritmalar desteklenir, hem başlık hem seçenekler korunur. Yine de on beş yıl geçmesine rağmen yaygınlaşmamasının nedeni, her iki ucun da destek ve eş güdümlü yapılandırma gerektirmesidir; bu da operatör sınırları arasında tam tahmin edeceğiniz kadar ağır işler.