IKEv2: cos'è il protocollo VPN IKEv2/IPsec

Aggiornato il 7 ottobre 2026

IKEv2 (Internet Key Exchange versione 2) è il protocollo, definito dall’IETF nella RFC 7296, con cui due dispositivi si autenticano e si accordano sulle chiavi di cifratura. Da solo non trasporta i dati: il traffico viaggia con IPsec, e per questo nelle app compare spesso come “IKEv2/IPsec”.

Il suo punto di forza è la stabilità sui dispositivi mobili. Con l’estensione MOBIKE (RFC 4555) la connessione sopravvive al cambio di rete, per esempio quando il telefono passa dal Wi-Fi ai dati mobili, senza ricollegarsi da capo.

È integrato in Windows, macOS e iOS, che lo gestiscono senza app aggiuntive, ed è per questo che molte VPN aziendali lo usano. Nelle app dei provider commerciali è di solito un’alternativa a WireGuard e OpenVPN. Un limite pratico: usa porte UDP dedicate, che alcune reti bloccano. Il confronto completo è nella guida ai protocolli VPN.