Takže něco jako IPSec? Valí to už na síťové vrstvě (proto-51) a aplikace už nic neřeší. Jenom se zvolí, jestli šifrovat jenom obsah (neprojde NATem apod.), nebo zabalit celý pakety a tunelovat to s novýma hlavičkama. S ověřením integrity a autenticity každýho paketu.