L'authentification de l'ordinateur par IPsec est effectuée en employant des clés partagés (i.e. preshared key) ou des Certificats. Une clé partagée identifie l'une des parties pendant la Phase d'authentification. Par définition, "Preshared" signifie que la clé a été partagée avec le correspondant avant d'établir un tunnel VPN sécurisé.
La méthode d'authentification la plus forte est l'utilisation d'un système de PKI et de certificats. Toutefois, la mise en oeuvre d'une PKI peut être lourde pour une petite organisation. Il ne faut donc pas sous-estimer l'utilisation de clés partagées qui, bien gérée, peut être facile à mettre en oeuvre, et très puissante.
Le Client VPN TheGreenBow supporte les deux modes.