¿Qué es OWE?

Cifrado Inalámbrico Oportunista (OWE) proporciona cifrado para redes Wi-Fi abiertas sin requerir que los usuarios ingresen una contraseña de Wi-Fi.

Las redes Wi-Fi abiertas tradicionales no cifran la conexión inalámbrica entre un cliente y el punto de acceso. OWE mejora la seguridad permitiendo que los clientes compatibles establezcan una conexión cifrada individual con el punto de acceso.

OWE también se conoce comúnmente como Wi-Fi Enhanced Open.

A diferencia de WPA2-Personal o WPA3-Personal, OWE no requiere una Clave Precompartida (PSK) o contraseña. Los usuarios pueden seguir conectándose sin ingresar una contraseña de Wi-Fi mientras que los dispositivos compatibles se benefician del cifrado inalámbrico.

OWE en los Puntos de Acceso de Alta Labs

OWE puede usarse con un SSID configurado con seguridad Wi-Fi Abierta.

En 2.4 GHz y 5 GHz, tanto WPA3 como Protected Management Frames (PMF) deben estar habilitados para OWE. Cualquiera de los dos ajustes puede configurarse como Activado o Requerido; la combinación específica no importa siempre que ninguno de los ajustes esté deshabilitado.

Para ver o configurar estos ajustes:

1. Navegue a Configuración → WiFi.
2. Seleccione un SSID existente o seleccione Agregar Nuevo para crear uno.
3. Bajo Seguridad WiFi, seleccione Abierta.
4. Expanda Configuraciones avanzadas.
5. Configure WPA3 en Activado o Requerido.
6. Configure PMF en Activado o Requerido.
7. Seleccione Guardar después de hacer cualquier cambio.

No se requiere contraseña de Wi-Fi para que los clientes se conecten cuando OWE está habilitado.

OWE en 2.4 GHz y 5 GHz

Cuando OWE está habilitado para un SSID Abierto en las bandas de 2.4 GHz o 5 GHz, los puntos de acceso de Alta Labs también proporcionan un BSSID Abierto tradicional para compatibilidad con dispositivos que no soportan OWE.

Esto permite:

• Clientes compatibles con OWE para establecer una conexión inalámbrica cifrada.
• Clientes sin soporte para OWE para continuar conectándose usando una conexión Abierta tradicional y sin cifrado.

El BSSID Abierto tradicional no utiliza cifrado OWE ni Protected Management Frames.

Como resultado, habilitar OWE en 2.4 GHz o 5 GHz mejora la seguridad para clientes compatibles sin impedir que clientes más antiguos o incompatibles se conecten.

Cómo OWE Difere de una Red Abierta Tradicional

En 2.4 GHz y 5 GHz, ambos tipos de conexión pueden estar disponibles para el mismo SSID Abierto. El tipo de conexión utilizada depende de si el cliente soporta OWE.

Soporte del Cliente

OWE requiere soporte del cliente Wi-Fi que se conecta.

Los dispositivos modernos que soportan Wi-Fi Enhanced Open/OWE pueden establecer automáticamente una conexión cifrada sin requerir configuración adicional o contraseña por parte del usuario.

En 2.4 GHz y 5 GHz, los dispositivos que no soportan OWE pueden usar el BSSID Abierto tradicional en su lugar.

El comportamiento del cliente puede variar según el sistema operativo, el adaptador Wi-Fi y el controlador en uso.

OWE y Wi-Fi en 6 GHz

El Wi-Fi abierto funciona de manera diferente en la banda de 6 GHz porque no se permiten conexiones abiertas tradicionales sin cifrado.

Cuando un SSID Abierto está configurado para usar 6 GHz en un punto de acceso de Alta Labs, el Controlador habilita automáticamente las configuraciones WPA3 y PMF requeridas para OWE. El usuario no necesita habilitar estas configuraciones manualmente.

Esto permite que el SSID permanezca sin contraseña mientras proporciona el cifrado requerido para una red Abierta que opera en 6 GHz.

A diferencia de 2.4 GHz y 5 GHz, no se proporciona un BSSID Abierto tradicional sin cifrado en 6 GHz.