OWE la red abierta que igual cifra

Cifrado sin un secreto que compartir

Las redes abiertas eran el último bastión del Wi-Fi en claro: nada que escribir significaba nada de dónde derivar llaves, y cada trama volaba legible. OWE (Opportunistic Wireless Encryption) cierra esa brecha con el truco más viejo de la criptografía moderna — Diffie-Hellman. Durante la asociación, cada lado aporta una llave pública; ambos combinan mitades en un secreto compartido que ningún observador puede reconstruir; el handshake de 4 vías estándar lo convierte en llaves de sesión.

El resultado suena a contradicción: una red sin contraseña donde cada cliente tiene llaves de cifrado únicas. La persona de la mesa de al lado no puede leer tu tráfico — no porque un portal lo diga, sino porque las matemáticas lo dicen.

Qué resuelve, qué no

OWE derrota al espía pasivo — la laptop capturando en silencio el tráfico de un café. No derrota al impostor activo: un gemelo malvado anunciando el mismo nombre de red completa OWE feliz y termina tu 'protección' él mismo. Cifrar no es autenticar, y los escenarios de falla de esta lámina hacen tangible la diferencia: el equipo heredado que cae al lado en claro de un par de transición, y el atacante hacia el que OWE cifra un túnel directo.