Il fallback del protocollo è un meccanismo di sicurezza che consente a un client VPN di provare un secondo protocollo di rete se il primo non riesce a completare una connessione. Ad esempio, un dispositivo può iniziare con una modalità di trasporto o di tunnel e poi passare automaticamente a un'altra se la negoziazione va in timeout, un server rifiuta il primo tentativo oppure un percorso di rete lo blocca.
Nella sicurezza informatica, il fallback è importante perché migliora la resilienza, ma aggiunge anche complessità. Una regola di fallback errata può causare guasti di connessione, tentativi di ripetizione infiniti o un'esposizione imprevista se il client sceglie un'opzione più debole o meno testata. I difensori lo usano per mantenere operativo l'accesso remoto attraverso firewall, reti mobili e collegamenti instabili. Gli aggressori possono cercare di interferire con la selezione iniziale del protocollo, costringendo un client a seguire un percorso meno preferito o sfruttando impostazioni predefinite deboli. Per gli amministratori, testare il comportamento di fallback fa parte della verifica dell'affidabilità della VPN dopo patch, modifiche alle policy o aggiornamenti dell'infrastruttura.