OWE is een methode waarmee draadloze netwerkapparaten ook zonder Wi-Fi-toegangsgevens versleutelde verbindingen tot stand kunnen brengen met openbare Wi-Fi-hotspots (bijvoorbeeld van cafés, bars of de gasttoegang van de FRITZ!Box).

Zonder OWE worden Wi-Fi-verbindingen met openbare Wi-Fi-hotspots onversleuteld tot stand gebracht. Daardoor bestaat het gevaar dat onbevoegden data kunnen meelezen of kunnen manipuleren, tenzij de data aanvullend worden versleuteld via HTTPS of per VPN.

Met OWE worden Wi-Fi-verbindingen met openbare Wi-Fi-hotspots zelfstandig versleuteld door het draadloze netwerkapparaat en het Wi-Fi-toegangspunt. Daarvoor onderhandelen de apparaten over een unieke sessiesleutel, ook wel session key, (PMK, Pairwise Master Key). Deze sessiesleutel wordt in plaats van een netwerksleutel gebruikt om de Wi-Fi-verbinding met WPA2 (CCMP) te versleutelen.

Er kunnen tegelijkertijd onversleutelde en met OWE versleutelde Wi-Fi-verbindingen tot stand worden gebracht met de openbare Wi-Fi-hotspot van de FRITZ!Box. Draadloze netwerkapparaten die OWE niet ondersteunen, kunnen zo nog steeds onversleuteld en zonder Wi-Fi-toegangsgegevens een verbinding met de Wi-Fi-hotspot tot stand brengen.

Voorwaarden

Het Wi-Fi-toegangspunt en het draadloze netwerkapparaat moeten OWE ondersteunen. OWE wordt soms ook wel "Wi-Fi Certified Enhanced Open" genoemd en wordt ondersteund door:

• mobiele apparaten met Android 10 of hoger (bijvoorbeeld Google Pixel 2 en nieuwer, Samsung Galaxy S10). Mobiele apparaten met Apple iOS ondersteunen OWE niet.
• Computers met Windows 10 versie 2004 of nieuwer en een draadloze adapter die OWE ondersteunt (bijvoorbeeld INTEL AX200)

In de FRITZ!Box wordt OWE tijdens configuratie van de publieke Wi-Fi-hotspot al ingeschakeld. Als je OWE hebt uitgeschakeld, kun je OWE weer inschakelen via de optie "Allow encrypted data transfer in a public hotspot (OWE)" onder "Wi-Fi > Guest Access > Additional Settings".

De FRITZ!Box kenmerkt OWE_verbindingen in het Mesh-overzicht met een slotpictogram .