What is Matter and what's the QR for?

Matter is the cross-vendor smart-home standard from the Connectivity Standards Alliance (CSA, formerly Zigbee Alliance), with founding backing from Apple, Google, Amazon, Samsung, and a long list of device makers. A Matter device works with any Matter-capable hub regardless of brand: an iPhone in HomeKit, a Google Nest Hub, an Amazon Echo, a Samsung SmartThings hub. The QR on the back of the device (or in the box, or on the rating label) is the onboarding code. Your phone's smart-home app scans it and the device gets commissioned into your Matter fabric, assigned an operational credential, joined to your network, and made addressable by every other Matter controller you have.

What's encoded inside the QR?

A Matter onboarding QR uses the MT: URI scheme followed by a Base38-encoded payload. Decoded, the payload contains: version (3 bits), vendor ID (16 bits, CSA-assigned per manufacturer), product ID (16 bits, manufacturer-assigned per model), custom-flow indicator (2 bits), discovery capabilities (8 bits: BLE / IP / soft AP / Wi-Fi PAF), discriminator (12 bits, used during discovery to disambiguate multiple unpaired devices), and a 27-bit passcode (the secret used in the PASE, Password-Authenticated Session Establishment, handshake). Optional TLV fields can extend the payload with serial numbers and rendezvous information.

Is it dangerous if someone photographs my Matter QR?

It depends on whether the device is already commissioned. Before commissioning: yes, somewhat. Whoever has the QR plus physical proximity (BLE range, or on the same Wi-Fi/Thread network) can commission the device into THEIR Matter fabric, locking you out until you factory-reset it. After commissioning: no. The QR's passcode is only used during the initial PASE handshake; once the device is paired, it's burned and the device only accepts operational credentials issued by your fabric. So the safe practice is: peel off and store the QR sticker before letting strangers (movers, repair people, AirBnB guests) into the home, or commission the device IMMEDIATELY when it's unboxed so the window is short.

How is a Matter QR different from a Wi-Fi QR?

Different layer, different purpose. A Wi-Fi QR (WIFI: scheme) tells your phone to join a specific Wi-Fi network, SSID, security type, password. A Matter QR (MT: scheme) tells your smart-home app to add a specific device to your home, vendor, model, discriminator, pairing passcode. The Matter device will then independently join Wi-Fi or Thread using credentials your hub passes to it during commissioning. They serve different layers of the same setup flow.

What about Thread Border Routers and Matter-over-Thread devices?

Many Matter devices (door locks, contact sensors, motion sensors, low-power bulbs) use Thread as their network instead of Wi-Fi. Thread is a low-power mesh radio. The Matter onboarding QR is the same regardless, vendor / product / discriminator / passcode. The commissioning hub (your Apple TV, Google Hub, Echo Hub) acts as a Thread Border Router, joining the device to your Thread network and exposing it on your Matter fabric so it's addressable from any controller in the home.

มาตรฐาน · การ commission อุปกรณ์ Matter

QR commission อุปกรณ์ Matter

เมื่อคุณสแกน QR ที่ด้านหลังหลอดไฟอัจฉริยะ ปลั๊กอัจฉริยะ เซ็นเซอร์ หรือประตู

ตรวจสอบ QR Matter → มาตรฐานทั้งหมด →

มาตรฐานคืออะไร

Matter เผยแพร่โดย Connectivity Standards Alliance (CSA) เดิมชื่อ Zigbee Alliance

รูปแบบ pairing-QR เป็นส่วนหนึ่งของ Matter Core Specification ส่วน 'Onboarding Payload'

QR code พร้อมคำนำหน้า MT: ตามด้วย blob เข้ารหัส Base38
รหัสจับคู่แบบ manual สตริงตัวเลข 11 หลักสำหรับกรณีที่ QR ไม่สามารถสแกนได้
NFC tag บรรจุ payload Base38 เดียวกัน ไม่ค่อยพบในอุปกรณ์ผู้บริโภค

ทั้งสามเข้ารหัสฟิลด์เดียวกันด้วย trust model เดียวกัน ใช้แทนกันได้

สิ่งที่อยู่ภายใน QR จริง ๆ

payload Base38 หลังคำนำหน้า MT: ถอดรหัสเป็นโครงสร้างไบนารี packed

เวอร์ชัน (3 บิต)

เสมอ 0 สำหรับอุปกรณ์ปัจจุบัน สำรองไว้สำหรับการแก้ไขโปรโตคอลในอนาคต

รหัสผู้จำหน่าย (16 บิต)

หมายเลขระบุผู้ผลิตที่กำหนดโดย CSA ทุกองค์กรสมาชิกได้รับ vendor ID เฉพาะ โดย 0xFFF1–0xFFF4 สงวนไว้สำหรับการทดสอบ / พัฒนา เครื่องสแกนของเราจะแก้ไข vendor ID เทียบกับ CSA registry เมื่อทราบข้อมูล

รหัสผลิตภัณฑ์ (16 บิต)

ตัวระบุที่กำหนดโดยผู้ผลิตสำหรับรุ่นเฉพาะ รวมกับ vendor ID เพื่อระบุอุปกรณ์

Custom flow (2 บิต)

0 = การ commission มาตรฐาน (จับคู่ได้เลย), 1 = ต้องมีการกระทำของผู้ใช้ (เช่น กดปุ่มบนอุปกรณ์ก่อน), 2 = flow แบบกำหนดเอง (ขั้นตอนการตั้งค่าเฉพาะผู้ผลิต) กำหนดว่า UI ของแอป hub จะแสดงอะไร

ความสามารถในการค้นพบ (8 บิต)

bitmask ของวิธีที่อุปกรณ์สามารถค้นพบได้ในสถานะยังไม่ถูก commission: BLE (พบมากที่สุด)

Discriminator (12 บิต)

ตัวระบุสั้นที่อุปกรณ์ประกาศระหว่างการค้นพบเพื่อให้ hub เลือกถูก

รหัสผ่าน (27 บิต)

ความลับที่ใช้ร่วมกันใน PASE handshake โทรศัพท์พิสูจน์ต่ออุปกรณ์ว่ามีรหัสผ่านจาก QR

TLV extension (เสริม ความยาวผันแปร)

ฟิลด์เสริมสามารถขยาย payload ด้วยหมายเลข serial ของอุปกรณ์ ข้อมูล rendezvous

PASE handshake (ทำไมการออกแบบรหัสผ่านจึงสำคัญ)

ขั้นตอน commission ของ Matter คือ PASE → CASE:

Discovery. โทรศัพท์ของคุณออกอากาศการสแกน BLE; อุปกรณ์ตอบสนอง
PASE, Password-Authenticated Session Establishment. โทรศัพท์และอุปกรณ์รัน
Attestation. อุปกรณ์นำเสนอ Device Attestation Certificate (DAC)
Network credentials. hub ส่ง credentials เครือข่ายให้อุปกรณ์
CASE, Certificate-Authenticated Session Establishment. fabric ของคุณออก

คุณสมบัติหลัก: รหัสผ่าน QR คือการยืนยันตัวตนระยะสั้น ไม่ใช่ข้อมูลประจำตัวระยะยาว

โมเดลภัยคุกคาม: การถ่ายรูป QR ของอุปกรณ์ที่ยังไม่ได้จับคู่

เป็นเอกลักษณ์ของ Matter ตัว QR มีความหมายในการปฏิบัติงาน ก่อน commission

QR Wi-Fi รั่วรหัสผ่านแต่การเข้าร่วมเครือข่ายเป็นการกระทำ 'อ่อนแอ'
QR บัตรขึ้นเครื่องรั่ว booking reference แต่ผู้โจมตีต้องการนามสกุลผู้โดยสาร
QR Matter + ความใกล้เคียงทางกายภาพ (BLE / Wi-Fi เดียวกัน) = commission เต็มรูปแบบ

สถานการณ์จริงที่เรื่องนี้สำคัญ:

พนักงานขนของ ช่างซ่อม แขก AirBnB ที่มองเห็นอุปกรณ์ที่แกะกล่องแต่ยังไม่ commission
สินค้าที่ส่งคืน/ขายต่อ ที่อุปกรณ์ถูกส่งกลับไปยังผู้ผลิต
ภาพกล่องอุปกรณ์ใหม่ที่โพสต์บนโซเชียลมีเดีย
การติดตั้งสาธารณะ (ไฟฉลาดเชิงพาณิชย์ ห้องโรงแรม) ที่ QR มองเห็นได้

การป้องกัน: commission อุปกรณ์ทันทีที่แกะกล่อง (ปิดหน้าต่าง) แล้วลอกและเก็บสติ๊กเกอร์

สิ่งที่เครื่องสแกนของเราแสดงคุณ

วาง QR Matter (ภาพ วาง หรือกล้อง) ลงในเครื่องสแกนของเรา คำตัดสินแสดง:

Version ปัจจุบันเสมอ 0
Vendor ID และชื่อผู้ผลิตที่แก้ไขได้ถ้าเป็น CSA-registered ที่รู้จัก
Product ID และคำใบ้ device-class ถ้าเราแก้ไขได้
Custom flow มาตรฐาน / user-action / custom
Discovery capabilities วิทยุที่อุปกรณ์ยินดีใช้สำหรับการค้นพบ
Discriminator ตัวระบุการค้นพบ (ไม่เป็นความลับ)
Passcode ซ่อนโดยค่าเริ่มต้น (แตะเพื่อเปิดเผยฟิลด์ละเอียดอ่อน)

เราไม่โทรไปยัง hub ของคุณหรือพยายาม commission การถอดรหัสเป็นแบบ local

ก่อน commission อุปกรณ์ Matter ที่ไม่คุ้นเคย

คุณรู้จักผู้ที่ส่งอุปกรณ์นี้ไหม? ถ้าคุณซื้อมือสองหรือได้รับ
Vendor ID ตรงกับแบรนด์บนกล่องหรือไม่? อุปกรณ์ Matter ปลอมใช้ vendor ID ทดสอบ (0xFFF1–0xFFF4) เพราะการเป็นสมาชิก CSA จริงต้องเสียค่าใช้จ่าย เครื่องสแกนของเราจะแจ้งเตือน vendor ID ทดสอบ
แฟล็ก custom-flow ตามที่คาดไว้ไหม? อุปกรณ์ที่ต้องการ custom flow
คุณกำลัง commission ในสถานที่ที่เชื่อถือได้ไหม? เพื่อนบ้านในระยะ BLE
หลัง commission ให้ลอกและเก็บสติ๊กเกอร์ รหัสผ่านหมดอายุแล้ว แต่

ที่เกี่ยวข้อง

ตรวจสอบ QR onboarding Matter

วาง QR (ภาพ วาง หรือกล้อง) คำตัดสินแสดง vendor, product, discriminator, capabilities

เปิดเครื่องสแกน →