OWE is een methode waarmee Wi-Fi-apparaten ook zonder Wi-Fi-toegangsgevens versleutelde verbindingen tot stand kunnen brengen met openbare Wi-Fi-hotspots (bijvoorbeeld van cafés, bars of de toegang voor gasten van de FRITZ!Box).

Zonder OWE worden Wi-Fi-verbindingen met openbare Wi-Fi-hotspots onversleuteld tot stand gebracht. Daardoor bestaat het gevaar dat onbevoegden data kunnen meelezen of kunnen manipuleren, tenzij de data aanvullend worden versleuteld via HTTPS of per VPN.

Met OWE worden Wi-Fi-verbindingen met openbare Wi-Fi-hotspots zelfstandig versleuteld door het Wi-Fi-apparaat en het Wi-Fi-toegangspunt. Daarvoor onderhandelen de apparaten over een unieke sessiesleutel, ook wel session key, (PMK, Pairwise Master Key). Deze sessiesleutel wordt in plaats van een netwerksleutel gebruikt om de Wi-Fi-verbinding met WPA2 (CCMP) te versleutelen.

Er kunnen tegelijkertijd onversleutelde en met OWE versleutelde Wi-Fi-verbindingen tot stand worden gebracht met de openbare Wi-Fi-hotspot van de FRITZ!Box. Wi-Fi-apparaten die OWE niet ondersteunen, kunnen zo nog steeds onversleuteld en zonder Wi-Fi-toegangsgegevens een verbinding met de Wi-Fi-hotspot tot stand brengen.

Vereisten voor OWE

Het Wi-Fi-toegangspunt en het Wi-Fi-apparaat moeten OWE ondersteunen. OWE wordt soms ook wel "Wi-Fi Certified Enhanced Open" genoemd en wordt ondersteund door:

• mobiele apparaten met Android 10 of nieuwer.
• mobiele apparaten met Apple iOS 16, iPadOS 16.1 en macOS 13 of nieuwer.
• Computers met Windows 10 versie 2004 of nieuwer en een draadloze adapter die OWE ondersteunt (bijvoorbeeld INTEL AX200)

In de FRITZ!Box wordt OWE tijdens configuratie van de publieke Wi-Fi-hotspot al ingeschakeld. Als je OWE hebt uitgeschakeld, kun je OWE weer inschakelen via de optie "Allow encrypted data transfer in a public hotspot (OWE)" onder "Wi-Fi > Toegang voor gasten > meer instellingen".

De FRITZ!Box kenmerkt OWE-verbindingen in het Mesh-overzicht met een slotpictogram .