Un downgrade è un passaggio da un protocollo o una modalità di rete moderni e più forti a uno più vecchio e più debole. Nella sicurezza informatica, questo è importante perché l'opzione più debole può offrire una crittografia meno efficace, un'autenticazione più debole o metadati più visibili, rendendo più facile l'intercettazione e la manipolazione.
Gli aggressori a volte cercano di attivare o sfruttare il comportamento di downgrade bloccando le funzionalità più recenti, falsificando i guasti o costringendo un dispositivo ad accettare opzioni legacy. I difensori lavorano per prevenirlo disabilitando i protocolli obsoleti, richiedendo una negoziazione sicura e rifiutando percorsi di ripiego non sicuri. Sulle reti mobili, ad esempio, il blocco automatico del 2G riduce l'esposizione a collegamenti legacy che sono più facili da monitorare o abusare.