Ein OTAA-LoRaWAN-End-Device wird identifiziert durch: DevEUI (64-Bit-Geräte-ID, vergleichbar einer MAC-Adresse), AppEUI/JoinEUI (64-Bit-Kennung des Anwendungsbesitzers) und AppKey (128-Bit-Pre-Shared-Secret für die OTAA-Join-Prozedur).

OTAA-Identifikatoren im Detail: Die DevEUI (8 Byte) ist die eindeutige Gerätekennung (IEEE-vergeben oder herstellergeneriert). Die JoinEUI (in v1.0 noch AppEUI genannt, 8 Byte) identifiziert die Anwendung beziehungsweise den Betreiber. Der AppKey (16 Byte) ist das geheime, zwischen Gerät und Network Server geteilte Pre-Shared-Secret für die OTAA-Join-Prozedur. Beim Join werden daraus die Session Keys abgeleitet (in 1.0.x: NwkSKey und AppSKey; in 1.1: FNwkSIntKey, SNwkSIntKey, NwkSEncKey und AppSKey), und die DevAddr wird vom Network Server dynamisch zugewiesen.

Typischer Fallstrick: AppKey NIE in Klartext im Code oder in Konfigurationsdateien ablegen. Bei Massenproduktion AppKey pro Gerät einzigartig erzeugen und in einem Secure Element speichern.