El cifrado inalámbrico oportunista ( OWE ) es un estándar de Wi-Fi que garantiza que la comunicación entre cada par de puntos finales esté protegida de otros puntos finales. OWE fue introducido por Wi-Fi Alliance en 2018 como parte del programa Wi-Fi Certified Enhanced Open. [1]
OWE es una extensión de IEEE 802.11 . [2] Es una técnica de cifrado similar a la de Autenticación Simultánea de Iguales (SAE) y está especificada por Internet Engineering Task Force (IETF) en RFC 8110 con dispositivos certificados como Wi-Fi Certified Enhanced Open por la Wi-Fi Alliance . [3] [4]
Con una red sin contraseña, cada dispositivo WPA3 que se conecta a ella seguirá teniendo su conexión cifrada, OWE realiza el cifrado, no la autenticación. La protección contra ataques de gemelos malvados (redes inalámbricas) requiere WPA3-Personal o WPA3-Enterprise. [5]
A diferencia del Wi-Fi convencional, ofrece "Protección de datos individualizada", de modo que el tráfico de datos entre un cliente y un punto de acceso está "individualizado". Otros clientes pueden rastrear y registrar este tráfico, pero no pueden descifrarlo.
"OWE es un medio para añadir cifrado a las redes abiertas... OWE sólo protege contra ataques pasivos". [6]
El cifrado inalámbrico oportunista es un modo de autenticación abierta mejorada de Wi-Fi, como parte de Wi-Fi Protected Access 3. [ 7] OWE realiza un intercambio de clave Diffie-Hellman (DH) no autenticado en el momento de la asociación. [7]
Para que el cliente inalámbrico sepa que la red WLAN admite OWE, debe recibir una respuesta de sondeo del punto de acceso inalámbrico en respuesta a su solicitud de sondeo. OWE todavía utiliza la autenticación de sistema abierto 802.11, luego se produce el intercambio efímero Diffie-Hellman de curva elíptica en el proceso de asociación. Una vez que la asociación es exitosa, puede ocurrir el protocolo de enlace de 4 vías y, a partir de ese momento, los marcos de datos se cifran. [8]