Tại sao khóa chia sẻ trước không liên quan đến dẫn xuất khóa trong IKEv2?

Có bất kỳ nhược điểm nào khi sử dụng nó như trong IKEv1 không?

Chà, có một vài điều; điều rõ ràng nhất là xác định lý do tại sao cuộc đàm phán thất bại.

Điều gì đã xảy ra nếu hai triển khai IKEv1 cố gắng thương lượng với các PSK khác nhau? Điều đã xảy ra là chúng lấy được các khóa khác nhau và do đó, nó sẽ thất bại - không có dấu hiệu nào cho thấy lý do thất bại là do các khóa được chia sẻ trước khác nhau (chứ không phải, chẳng hạn như thao tác DH đưa ra các giá trị khác nhau vì một lý do nào đó).

Mặc dù các PSK không khớp là lý do phổ biến nhất khiến không thể giải mã tin nhắn ban đầu, nhưng đó không phải là lý do duy nhất. Vì vậy, IKEv2 đã làm lại cách sử dụng PSK để làm rõ lý do tại sao đàm phán thất bại.