What is Matter and what's the QR for?

Matter is the cross-vendor smart-home standard from the Connectivity Standards Alliance (CSA, formerly Zigbee Alliance), with founding backing from Apple, Google, Amazon, Samsung, and a long list of device makers. A Matter device works with any Matter-capable hub regardless of brand: an iPhone in HomeKit, a Google Nest Hub, an Amazon Echo, a Samsung SmartThings hub. The QR on the back of the device (or in the box, or on the rating label) is the onboarding code. Your phone's smart-home app scans it and the device gets commissioned into your Matter fabric, assigned an operational credential, joined to your network, and made addressable by every other Matter controller you have.

What's encoded inside the QR?

A Matter onboarding QR uses the MT: URI scheme followed by a Base38-encoded payload. Decoded, the payload contains: version (3 bits), vendor ID (16 bits, CSA-assigned per manufacturer), product ID (16 bits, manufacturer-assigned per model), custom-flow indicator (2 bits), discovery capabilities (8 bits: BLE / IP / soft AP / Wi-Fi PAF), discriminator (12 bits, used during discovery to disambiguate multiple unpaired devices), and a 27-bit passcode (the secret used in the PASE, Password-Authenticated Session Establishment, handshake). Optional TLV fields can extend the payload with serial numbers and rendezvous information.

Is it dangerous if someone photographs my Matter QR?

It depends on whether the device is already commissioned. Before commissioning: yes, somewhat. Whoever has the QR plus physical proximity (BLE range, or on the same Wi-Fi/Thread network) can commission the device into THEIR Matter fabric, locking you out until you factory-reset it. After commissioning: no. The QR's passcode is only used during the initial PASE handshake; once the device is paired, it's burned and the device only accepts operational credentials issued by your fabric. So the safe practice is: peel off and store the QR sticker before letting strangers (movers, repair people, AirBnB guests) into the home, or commission the device IMMEDIATELY when it's unboxed so the window is short.

How is a Matter QR different from a Wi-Fi QR?

Different layer, different purpose. A Wi-Fi QR (WIFI: scheme) tells your phone to join a specific Wi-Fi network, SSID, security type, password. A Matter QR (MT: scheme) tells your smart-home app to add a specific device to your home, vendor, model, discriminator, pairing passcode. The Matter device will then independently join Wi-Fi or Thread using credentials your hub passes to it during commissioning. They serve different layers of the same setup flow.

What about Thread Border Routers and Matter-over-Thread devices?

Many Matter devices (door locks, contact sensors, motion sensors, low-power bulbs) use Thread as their network instead of Wi-Fi. Thread is a low-power mesh radio. The Matter onboarding QR is the same regardless, vendor / product / discriminator / passcode. The commissioning hub (your Apple TV, Google Hub, Echo Hub) acts as a Thread Border Router, joining the device to your Thread network and exposing it on your Matter fabric so it's addressable from any controller in the home.

স্ট্যান্ডার্ড · Matter ডিভাইস কমিশনিং

Matter ডিভাইস কমিশনিং QR কোড

Matter লোগো বহনকারী স্মার্ট বাল্ব, স্মার্ট প্লাগ, কন্ট্যাক্ট সেন্সর বা দরজার লকের পেছনের QR স্ক্যান করলে আপনার ফোন পাঁচটি ধাপের হ্যান্ডশেক চালায়। QR-এ আপনার হাবের সেই নির্দিষ্ট ডিভাইস খুঁজে পাওয়ার জন্য প্রয়োজনীয় সব কিছু থাকে — ভেন্ডর, মডেল, প্রতি-ডিভাইস discriminator এবং একটি ওয়ান-টাইম পেয়ারিং পাসকোড — এবং বায়ুতে (BLE, Wi-Fi, Thread) ডিভাইসে পৌঁছানোর তালিকা। এতে কী এনকোড করা, কী ফাঁস হয় এবং কেন এটি Wi-Fi QR-এর চেয়ে ভিন্নভাবে গুরুত্বপূর্ণ।

একটি Matter QR পরীক্ষা করুন → সব স্ট্যান্ডার্ড →

স্ট্যান্ডার্ড কী

Matter প্রকাশ করে Connectivity Standards Alliance (CSA), পূর্বে Zigbee Alliance, Apple, Google, Amazon, Samsung, Comcast এবং ডিভাইস নির্মাতাদের দীর্ঘ তালিকার প্রতিষ্ঠাতা সমর্থন সহ। Matter 1.0 অক্টোবর 2022-এ আসে; Matter 1.4 2026-এর শুরুতে বর্তমান।

পেয়ারিং-QR ফরম্যাট Matter Core Specification-এর অংশ, "Onboarding Payload" বিভাগ। একই পেলোডের তিনটি রূপ:

QR কোড প্রিফিক্স MT: সহ একটি Base38-এনকোডেড ব্লব। বেশিরভাগ অ্যাপ এটি পছন্দ করে কারণ দ্রুত।
ম্যানুয়াল পেয়ারিং কোড, QR ক্ষতিগ্রস্ত বা ডিভাইস QR-এর জন্য ছোট হলে 11-সংখ্যার সংখ্যাসূচক স্ট্রিং। আপনি টাইপ করতে পারেন।
NFC ট্যাগ একই Base38 পেলোড বহন করে। ভোক্তা ডিভাইসে কম সাধারণ তবে স্মার্ট লকে ক্রমশ ব্যবহৃত।

তিনটিই একই ফিল্ড একই ট্রাস্ট মডেল সহ এনকোড করে — কমিশনিং দৃষ্টিকোণ থেকে বিনিময়যোগ্য।

QR-এর ভেতরে আসলে কী আছে

MT: প্রিফিক্সের পরে Base38 পেলোড একটি প্যাকড বাইনারি কাঠামোতে ডিকোড হয়। বাধ্যতামূলক ফিল্ড:

ভার্সন (3 বিট)

বর্তমান ডিভাইসের জন্য সবসময় 0। ভবিষ্যৎ প্রোটোকল রিভিশনের জন্য সংরক্ষিত।

Vendor ID (16 বিট)

নির্মাতার জন্য CSA-নির্ধারিত শনাক্তকারী। প্রতিটি সদস্য সংগঠন একটি অনন্য ভেন্ডর ID পায়; 0xFFF1–0xFFF4 টেস্ট/ডেভেলপমেন্টের জন্য সংরক্ষিত। আমাদের স্ক্যানার পরিচিত হলে CSA রেজিস্ট্রির বিপরীতে ভেন্ডর ID সমাধান করে।

Product ID (16 বিট)

নির্মাতা-নির্ধারিত নির্দিষ্ট মডেলের শনাক্তকারী। ভেন্ডর ID-এর সাথে মিলিয়ে একটি SKU অনন্যভাবে শনাক্ত করে।

কাস্টম ফ্লো (2 বিট)

0 = স্ট্যান্ডার্ড কমিশনিং (শুধু পেয়ার করুন), 1 = ব্যবহারকারী-ক্রিয়া প্রয়োজন (যেমন প্রথমে ডিভাইসে বোতাম চাপুন), 2 = কাস্টম ফ্লো (নির্মাতা-নির্দিষ্ট সেটআপ ধাপ)। আপনার হাব অ্যাপ কোন UI দেখায় তা নির্ধারণ করে।

ডিসকভারি ক্যাপাবিলিটি (8 বিট)

একটি বিটমাস্ক যে ডিভাইস তার অকমিশনড অবস্থায় কীভাবে আবিষ্কৃত হতে পারে: BLE (সবচেয়ে সাধারণ), অন-নেটওয়ার্ক IP (ইতিমধ্যে আপনার Wi-Fi বা Ethernet-এ), Soft-AP (ডিভাইস একটি অস্থায়ী Wi-Fi নেটওয়ার্ক হোস্ট করে), Wi-Fi PAF (নতুন)।

Discriminator (12 বিট)

একটি শর্ট শনাক্তকারী যা ডিভাইস ডিসকভারির সময় বিজ্ঞাপন দেয় যাতে আপনার হাব একাধিক BLE রেঞ্জে থাকলে সঠিক অকমিশনড ডিভাইস বেছে নিতে পারে। গোপন নয় — এটি "আমি এইমাত্র আনবক্স করলাম" সংকেত।

পাসকোড (27 বিট)

PASE হ্যান্ডশেকে ব্যবহৃত শেয়ারড সিক্রেট। ফোন ডিভাইসকে প্রমাণ করে যে তার এই পাসকোড আছে বায়ুতে প্লেইনটেক্সটে না পাঠিয়ে। কমিশনিং সম্পন্ন হলে পাসকোড আর কার্যকর নয়। পরিসীমা: 1 থেকে 99,999,998 (কিছু মান নিষিদ্ধ)।

TLV এক্সটেনশন (ঐচ্ছিক, পরিবর্তনশীল)

ঐচ্ছিক ফিল্ড ডিভাইস সিরিয়াল নম্বর, rendezvous তথ্য এবং অন্যান্য নির্মাতা-নির্দিষ্ট অ্যাট্রিবিউট দিয়ে পেলোড প্রসারিত করতে পারে। বেশিরভাগ ভোক্তা ডিভাইস এটি বাদ দেয়।

কমিশনিং হ্যান্ডশেক (কেন পাসকোড ডিজাইন গুরুত্বপূর্ণ)

Matter-এর কমিশনিং ফ্লো হলো PASE → CASE:

ডিসকভারি। আপনার ফোন BLE স্ক্যান ব্রডকাস্ট করে (বা লোকাল Wi-Fi-এ শোনে); অকমিশনড ডিভাইস তার discriminator দিয়ে বিজ্ঞাপন দিচ্ছে। আপনার ফোন QR-এর discriminator মেলায়।
PASE, Password-Authenticated Session Establishment। ফোন ও ডিভাইস 27-বিট পাসকোড ব্যবহার করে SPAKE2+ হ্যান্ডশেক চালায়। SPAKE2+ সম্পন্ন হলে উভয় পক্ষের একটি শেয়ারড সেশন কি থাকে এবং পাসকোড নিজে কখনো বায়ু পার করেনি।
অ্যাটেস্টেশন। ডিভাইস CSA-স্বীকৃত রুট দ্বারা স্বাক্ষরিত ডিভাইস অ্যাটেস্টেশন সার্টিফিকেট (DAC) উপস্থাপন করে। আপনার হাব যাচাই করে যে ডিভাইসটি দাবিকৃত ভেন্ডর/প্রোডাক্ট ID সহ একটি আসল সার্টিফাইড Matter ডিভাইস।
নেটওয়ার্ক ক্রেডেনশিয়াল। আপনার হাব ডিভাইসটিকে অপারেশনাল নেটওয়ার্ক ক্রেডেনশিয়াল (Wi-Fi পাসওয়ার্ড বা Thread নেটওয়ার্ক ক্রেডেনশিয়াল) পাঠায়।
CASE, Certificate-Authenticated Session Establishment। আপনার ফ্যাব্রিক ডিভাইসটিকে একটি অপারেশনাল সার্টিফিকেট ইস্যু করে। এরপর থেকে ফ্যাব্রিকের প্রতিটি কন্ট্রোলার CASE-এর মাধ্যমে ডিভাইসে অথেন্টিকেট করে; QR পাসকোড মৃত।

মূল বৈশিষ্ট্য: QR পাসকোড হলো স্বল্পমেয়াদী অথেন্টিকেশন, দীর্ঘমেয়াদী পরিচয় নয়। ডিভাইস কমিশন হলে QR স্টিকার ড্রয়ারে রাখুন (বা পিল করে ছিঁড়ে ফেলুন)। পুনরায় কমিশন করতে হয় শারীরিক অ্যাক্সেস দিয়ে ডিভাইস ফ্যাক্টরি-রিসেট করে, বা বিদ্যমান ফ্যাব্রিকের সহযোগিতায়।

থ্রেট মডেল: অপেয়ারড ডিভাইসের QR ফটোগ্রাফ করা

Matter-এর জন্য অনন্য — QR কমিশনের আগে অপারেশনালি অর্থবহ। অন্যান্য ক্যাটাগরির সাথে তুলনা করুন:

Wi-Fi QR পাসওয়ার্ড ফাঁস করে কিন্তু নেটওয়ার্কে যোগ দেওয়া "দুর্বল" ক্রিয়া — আক্রমণকারীকে শারীরিকভাবে পরিসীমায় থাকতে হবে।
বোর্ডিং-পাস QR বুকিং রেফারেন্স ফাঁস করে কিন্তু আক্রমণকারীর যাত্রীর শেষ নাম ও একটি আলাদা চ্যানেল দরকার।
Matter QR + শারীরিক নৈকট্য (BLE/একই Wi-Fi) = সম্পূর্ণ কমিশনিং। আক্রমণকারী ডিভাইস তাদের ফ্যাব্রিকে দাবি করতে পারে, ফ্যাক্টরি-রিসেট না করা পর্যন্ত আপনাকে লক আউট করে। স্মার্ট লকের জন্য এটি গুরুতর ঘটনা।

বাস্তব-বিশ্বের পরিস্থিতি যেখানে এটি গুরুত্বপূর্ণ:

মুভার, মেরামত কর্মী, AirBnB অতিথি যারা আনবক্সড-কিন্তু-আনপেয়ারড ডিভাইসের দৃষ্টিরেখায়।
রিটার্ন/রিফার্বিশড বিক্রয় যেখানে ডিভাইস QR স্টিকার অক্ষুণ্ণ এবং ফ্যাক্টরি-রিসেট না করে ফেরত পাঠানো হয়।
সামাজিক মিডিয়ায় নতুন ডিভাইসের বাক্সের ছবি (QR দৃশ্যমান সহ "আমার নতুন Matter লক এসে গেছে!" পোস্ট)।
পাবলিক ইনস্টলেশন (বাণিজ্যিক স্মার্ট আলো, হোটেল রুম) যেখানে QR ফিক্সচারে লাগানো এবং BLE সহ যে কেউ নাগাল পেতে পারে।

প্রতিরক্ষা: আনবক্স করার সাথে সাথে ডিভাইস কমিশন করুন (উইন্ডো বন্ধ করে), তারপর স্টিকার পিল করে ছিঁড়ে ফেলুন। শেয়ারড/পাবলিক জায়গায় ইতিমধ্যে মোতায়েন করা ডিভাইসের জন্য নিশ্চিত করুন যে ডিভাইসটি একটি ফ্যাব্রিকে কমিশন করা আছে।

আমাদের স্ক্যানার আপনাকে কী দেখায়

আমাদের স্ক্যানারে একটি Matter QR (ছবি, পেস্ট বা ক্যামেরা) ড্রপ করুন। ভার্ডিক্ট দেখায়:

ভার্সন, বর্তমানে সবসময় 0।
Vendor ID, এবং পরিচিত CSA-নিবন্ধিত ভেন্ডর হলে সমাধানকৃত নির্মাতার নাম।
Product ID, এবং সমাধান করতে পারলে ডিভাইস-ক্লাস হিন্ট।
কাস্টম ফ্লো, স্ট্যান্ডার্ড/ব্যবহারকারী-ক্রিয়া/কাস্টম।
ডিসকভারি ক্যাপাবিলিটি, ডিভাইস কোন রেডিও ব্যবহার করতে ইচ্ছুক।
Discriminator, ডিসকভারি শনাক্তকারী (গোপন নয়)।
পাসকোড, ডিফল্টে মাস্কড (ট্যাপ-টু-রিভিল সংবেদনশীল ফিল্ড)। QR অপাঠ্য হলে ম্যানুয়াল পেয়ারিং কোড টাইপ করার জন্য দরকারী, QR আপনার না হলে বিপজ্জনক।

আমরা আপনার হাবে ফোন করি না বা কমিশন করার চেষ্টা করি না। ডিকোড স্থানীয়; শুধু মেটাডেটা নিরাপত্তা শ্রেণীকরণের জন্য আমাদের সার্ভারে পৌঁছায়।

অপরিচিত Matter ডিভাইস কমিশন করার আগে

আপনি কি জানেন এই ডিভাইস কে পাঠিয়েছে? সেকেন্ড-হ্যান্ড কিনলে বা আসার সময় ইতিমধ্যে ইনস্টল ছিল, কমিশনের আগে ফ্যাক্টরি-রিসেট করুন। আগের মালিকের ফ্যাব্রিক এখনো ক্রেডেনশিয়াল ধরে থাকতে পারে।
Vendor ID বাক্সের ব্র্যান্ডের সাথে মিলছে? নকল Matter ডিভাইস টেস্ট ভেন্ডর ID (0xFFF1–0xFFF4) ব্যবহার করে কারণ আসল CSA সদস্যপদ খরচ সাপেক্ষ। আমাদের স্ক্যানার টেস্ট ভেন্ডর ID চিহ্নিত করে।
কাস্টম-ফ্লো ফ্ল্যাগ আপনি যা আশা করেছিলেন তাই? বাক্সে "স্ক্যান করে পেয়ার করুন" লেখা থাকলেও কাস্টম ফ্লো (ফ্ল্যাগ = 2) দাবি করলে অস্বাভাবিক।
বিশ্বস্ত জায়গায় কমিশন করছেন? BLE-পরিসীমার প্রতিবেশীরা অকমিশনড ডিভাইস দাবি করতে প্রতিযোগিতা করতে পারে। বাড়িতে কমিশন করুন, কফি শপে নয়; আদর্শভাবে Wi-Fi বন্ধ রেখে শুধু BLE সক্রিয় রাখুন।
কমিশনের পরে স্টিকার পিল করে সংরক্ষণ করুন। পাসকোড মৃত, কিন্তু discriminator + ভেন্ডর + পণ্য তথ্য আক্রমণকারীর জন্য বাড়ির ডিভাইস গণনার জন্য যথেষ্ট।

একটি Matter অনবোর্ডিং QR পরীক্ষা করুন

QR ড্রপ করুন (ছবি, পেস্ট বা ক্যামেরা)। ভার্ডিক্ট ভেন্ডর, পণ্য, discriminator, ক্যাপাবিলিটি এবং একটি মাস্কড পাসকোড দেখায়। আমরা আপনার হাবের সাথে কথা বলি না বা কমিশন করার চেষ্টা করি না — ডিকোড স্থানীয় এবং শুধু মেটাডেটা নিরাপত্তা শ্রেণীকারকে পৌঁছায়।

স্ক্যানার খুলুন →