WPS PIN 碼模式：無物理按鍵/遠端配置時的替代方案

當路由器/客戶端無物理 WPS 鍵，或需遠端指導配置時，PIN 碼模式提供替代方案。但安全性低於 PBC，用畢建議關閉。

PIN 碼模式配置步驟

1. 路由器端： 管理介面 → 選單「添加 WPS 客戶端」→ 下一步 → 選擇「PIN 碼」模式 → 等待輸入
2. 客戶端生成 PIN：
   1. 開啟無線網卡管理工具 → 「Join a Network」
   2. 偵測到 WPS 路由器 → 選擇「Yes...」→ 下一步
   3. 選擇「No, 我要使用 PIN 碼」→ 下一步
   4. 記錄隨機生成的 8 位 PIN 碼 (如 60631879)
3. 路由器輸入 PIN： 4 分鐘內回到路由器介面 → 輸入客戶端 PIN 碼 → 下一步
4. 自動建立連線： 雙方協商 → 建立 WPA2-AES 加密連線 → 完成

PIN 碼模式安全性風險與建議

• 漏洞： 8 位 PIN 碼實際驗證分前 4 位/後 3 位 (第 8 位校驗)，僅 11,000 組合，數小時可暴力破解
• 建議：
  • 優先使用 PBC 按鈕模式
  • 僅在必要時臨時啟用 PIN，配對完成立即關閉
  • 路由器設定「WPS 鎖定機制」：連續失敗鎖定一段時間
  • 企業環境完全停用 WPS，改用 802.1X

WPS 狀態管理

• 「保持現有無線設定」選項：顯示當前是否處於 WPS 配置狀態
• 透過 WPS 添加客戶端後自動變為「已配置」狀態
• 定期檢查 WPS 狀態，確保未被惡意啟用

掌握 PIN 碼模式作為備選，但以 PBC 為主、安全配置為本。