ipsec: add insecure option for format of SA