Els túnels anteriors no estan encriptats i típicament es fan servir conjuntament amb altres protocols que encripten el canal, com ara ssh. IPsec pretén ser la solució estàndard per implementar autentificació i encriptació a nivell IP.