La désactivation du Perfect Forward Secrecy constitue-t-elle une menace pour la sécurité ?

Cela dépend un peu de la façon dont vous avez configuré le VPN. Si vous utilisez des clés pré-partagées, alors PFS ne fait pas grand chose de toute façon. Si vous utilisez des certificats, que vous capturez une initialisation de session et que la clé secrète d'un dispositif est compromise (disons qu'un téléphone est volé, ce qui rend ces deux cas triviaux), il est alors beaucoup plus facile de calculer la clé sur l'ASA (ce qui facilite le décryptage de la session par quelqu'un qui peut capturer n'importe quelle session VPN).

Dans tous les cas, il faudrait encore un temps de calcul important pour craquer les clés et la capacité d'écouter les connexions VPN.