What is Matter and what's the QR for?

Matter is the cross-vendor smart-home standard from the Connectivity Standards Alliance (CSA, formerly Zigbee Alliance), with founding backing from Apple, Google, Amazon, Samsung, and a long list of device makers. A Matter device works with any Matter-capable hub regardless of brand: an iPhone in HomeKit, a Google Nest Hub, an Amazon Echo, a Samsung SmartThings hub. The QR on the back of the device (or in the box, or on the rating label) is the onboarding code. Your phone's smart-home app scans it and the device gets commissioned into your Matter fabric, assigned an operational credential, joined to your network, and made addressable by every other Matter controller you have.

What's encoded inside the QR?

A Matter onboarding QR uses the MT: URI scheme followed by a Base38-encoded payload. Decoded, the payload contains: version (3 bits), vendor ID (16 bits, CSA-assigned per manufacturer), product ID (16 bits, manufacturer-assigned per model), custom-flow indicator (2 bits), discovery capabilities (8 bits: BLE / IP / soft AP / Wi-Fi PAF), discriminator (12 bits, used during discovery to disambiguate multiple unpaired devices), and a 27-bit passcode (the secret used in the PASE, Password-Authenticated Session Establishment, handshake). Optional TLV fields can extend the payload with serial numbers and rendezvous information.

Is it dangerous if someone photographs my Matter QR?

It depends on whether the device is already commissioned. Before commissioning: yes, somewhat. Whoever has the QR plus physical proximity (BLE range, or on the same Wi-Fi/Thread network) can commission the device into THEIR Matter fabric, locking you out until you factory-reset it. After commissioning: no. The QR's passcode is only used during the initial PASE handshake; once the device is paired, it's burned and the device only accepts operational credentials issued by your fabric. So the safe practice is: peel off and store the QR sticker before letting strangers (movers, repair people, AirBnB guests) into the home, or commission the device IMMEDIATELY when it's unboxed so the window is short.

How is a Matter QR different from a Wi-Fi QR?

Different layer, different purpose. A Wi-Fi QR (WIFI: scheme) tells your phone to join a specific Wi-Fi network, SSID, security type, password. A Matter QR (MT: scheme) tells your smart-home app to add a specific device to your home, vendor, model, discriminator, pairing passcode. The Matter device will then independently join Wi-Fi or Thread using credentials your hub passes to it during commissioning. They serve different layers of the same setup flow.

What about Thread Border Routers and Matter-over-Thread devices?

Many Matter devices (door locks, contact sensors, motion sensors, low-power bulbs) use Thread as their network instead of Wi-Fi. Thread is a low-power mesh radio. The Matter onboarding QR is the same regardless, vendor / product / discriminator / passcode. The commissioning hub (your Apple TV, Google Hub, Echo Hub) acts as a Thread Border Router, joining the device to your Thread network and exposing it on your Matter fabric so it's addressable from any controller in the home.

معیارات · Matter ڈیوائس کمیشننگ

Matter ڈیوائس کمیشننگ QR کوڈز

جب آپ کسی اسمارٹ بلب، اسمارٹ پلگ، کانٹیکٹ سینسر، یا Matter لوگو والے دروازے کی تالے کے پچھلے حصے پر QR اسکین کرتے ہیں، آپ کا فون پانچ مرحلے کا ہینڈ شیک چلاتا ہے جو ڈیوائس کو آپ کے گھر میں شامل کرتا ہے۔ QR میں آپ کے ہب کی وہ سب کچھ ہے جو اس مخصوص ڈیوائس کو تلاش کرنے کے لیے ضروری ہے — وینڈر، ماڈل، فی ڈیوائس discriminator، اور یک بار پیئرنگ پاس کوڈ۔

Matter QR جانچیں → تمام معیارات →

معیار کیا ہے

Matter Connectivity Standards Alliance (CSA) کا شائع کردہ ہے، جو پہلے Zigbee Alliance تھا، Apple، Google، Amazon، Samsung، Comcast کی بانی حمایت کے ساتھ۔ Matter 1.0 اکتوبر 2022 میں آیا؛ Matter 1.4 2026 کے اوائل تک موجودہ ہے۔

پیئرنگ-QR فارمیٹ Matter Core Specification کا حصہ ہے، "Onboarding Payload" سیکشن۔ ایک ہی پے لوڈ کی تین شکلیں ہیں:

QR کوڈ جس میں MT: پریفکس ہو اس کے بعد Base38-انکوڈڈ blob۔ زیادہ تر ایپس یہی پسند کرتی ہیں کیونکہ یہ تیز ہے۔
دستی پیئرنگ کوڈ — 11 ہندسہ عددی سٹرنگ ان صورتوں کے لیے جب QR خراب ہو یا ڈیوائس QR کے لیے بہت چھوٹی ہو۔ آپ اسے ٹائپ کر سکتے ہیں۔
NFC ٹیگ جس میں ایک ہی Base38 پے لوڈ ہو۔ صارف ڈیوائسز پر کم عام لیکن اسمارٹ تالوں پر بڑھتے ہوئے استعمال جہاں ٹیپ-ٹو-پیئر زیادہ قدرتی ہو۔

تینوں ایک ہی فیلڈز ایک ہی اعتماد ماڈل کے ساتھ انکوڈ کرتے ہیں — کمیشننگ کے نقطہ نظر سے یہ قابل تبادلہ ہیں۔

QR کے اندر اصل میں کیا ہے

MT: پریفکس کے بعد Base38 پے لوڈ ایک پیکڈ بائنری ڈھانچے میں ڈی کوڈ ہوتا ہے۔ لازمی فیلڈز:

ورژن (3 بٹس)

موجودہ ڈیوائسز کے لیے ہمیشہ 0۔ مستقبل کے پروٹوکول نظرثانی کے لیے محفوظ۔

وینڈر ID (16 بٹس)

CSA کا صنعت کار کے لیے تفویض کردہ شناخت کنندہ۔ ہر رکن تنظیم کو منفرد وینڈر ID ملتا ہے؛ 0xFFF1–0xFFF4 ٹیسٹ/ترقی کے لیے محفوظ۔ ہمارا اسکینر جہاں معلوم ہو CSA رجسٹری کے خلاف وینڈر ID resolve کرتا ہے۔

پروڈکٹ ID (16 بٹس)

صنعت کار کا مخصوص ماڈل کے لیے تفویض کردہ شناخت کنندہ۔ وینڈر ID کے ساتھ مل کر، یہ ایک SKU کو منفرد طور پر شناخت کرتا ہے (مثلاً "Eve Energy 2nd gen")۔

کسٹم فلو (2 بٹس)

0 = معیاری کمیشننگ (بس پیئر کریں)، 1 = صارف-عمل مطلوبہ (مثلاً پہلے ڈیوائس پر بٹن دبائیں)، 2 = کسٹم فلو (صنعت کار-مخصوص سیٹ اپ اقدامات)۔ طے کرتا ہے کہ آپ کا ہب ایپ کیا UI دکھائے۔

دریافت صلاحیتیں (8 بٹس)

ایک bitmask کہ ڈیوائس اپنی غیر کمیشنڈ حالت میں کیسے دریافت ہو سکتی ہے: BLE (سب سے عام)، آن-نیٹ ورک IP (پہلے سے آپ کے Wi-Fi یا Ethernet پر)، Soft-AP (ڈیوائس عارضی Wi-Fi نیٹ ورک ہوسٹ کرتی ہے)، Wi-Fi PAF (جدید)۔

Discriminator (12 بٹس)

ایک مختصر شناخت کنندہ جو ڈیوائس دریافت کے دوران اعلان کرتی ہے تاکہ آپ کا ہب صحیح غیر کمیشنڈ ڈیوائس کو BLE رینج میں کئی موجود ہونے پر پہچان سکے۔ خفیہ نہیں — یہ "یہ وہی ہے جو میں نے ابھی کھولا" اشارہ ہے۔

پاس کوڈ (27 بٹس)

PASE ہینڈ شیک میں استعمال ہونے والا مشترک راز۔ فون ڈیوائس کو ثابت کرتا ہے کہ اس کے پاس یہ پاس کوڈ ہے بغیر اسے فضا میں سادہ متن میں بھیجے۔ ایک بار کمیشننگ مکمل ہوئی، پاس کوڈ مزید مفید نہیں۔ رینج: 1 سے 99,999,998 (کچھ قدریں اسپیک کے ذریعے ممنوع)۔

TLV توسیع (اختیاری، متغیر)

اختیاری فیلڈز پے لوڈ کو ڈیوائس سیریل نمبر، rendezvous معلومات، اور دیگر صنعت کار-مخصوص خصوصیات کے ساتھ بڑھا سکتی ہیں۔ زیادہ تر صارف ڈیوائسز یہ چھوڑ دیتی ہیں۔

کمیشننگ ہینڈ شیک (پاس کوڈ ڈیزائن کیوں اہم ہے)

Matter کی کمیشننگ فلو PASE → CASE ہے:

دریافت۔ آپ کا فون BLE اسکینز بھیجتا ہے؛ غیر کمیشنڈ ڈیوائس اپنے discriminator کے ساتھ اعلان کر رہی ہے۔ آپ کا فون QR سے discriminator سے میل کھاتا ہے۔
PASE — Password-Authenticated Session Establishment۔ فون اور ڈیوائس 27-بٹ پاس کوڈ استعمال کرتے ہوئے SPAKE2+ ہینڈ شیک چلاتے ہیں۔ SPAKE2+ مکمل ہونے کے بعد، دونوں اطراف کے پاس مشترک سیشن کی ہے، اور پاس کوڈ کبھی فضا میں نہیں گیا۔
توثیق۔ ڈیوائس ایک Device Attestation Certificate (DAC) پیش کرتی ہے جسے CSA-معترف root نے دستخط کیا ہے۔ آپ کا ہب تصدیق کرتا ہے کہ ڈیوائس دعویٰ کردہ وینڈر/پروڈکٹ ID والی اصل تصدیق شدہ Matter ڈیوائس ہے۔
نیٹ ورک اعتبار نامے۔ آپ کا ہب ڈیوائس کو آپریشنل نیٹ ورک اعتبار نامے دیتا ہے (Wi-Fi پاس ورڈ یا Thread نیٹ ورک اعتبار نامے) جو اصل مواصلت کے لیے ضروری ہیں۔
CASE — Certificate-Authenticated Session Establishment۔ آپ کا fabric ڈیوائس کو آپریشنل سرٹیفکیٹ جاری کرتا ہے۔ اب سے، fabric میں ہر کنٹرولر CASE کے ذریعے ڈیوائس سے توثیق کرتا ہے؛ QR پاس کوڈ غیر فعال ہے۔

کلیدی خصوصیت: QR پاس کوڈ قلیل مدتی توثیق ہے، طویل مدتی شناخت نہیں۔ ایک بار ڈیوائس کمیشن ہوئی، QR اسٹیکر کو دراز میں رکھیں (یا اکھیڑ کر پھاڑ دیں)۔ دوبارہ کمیشننگ کے لیے یا تو ڈیوائس تک جسمانی رسائی سے فیکٹری-ری سیٹ، یا موجودہ fabric سے کمیشننگ ونڈو اپ ڈیٹ کرانا ضروری ہے۔

خطرہ ماڈل: غیر پیئرڈ ڈیوائس کی QR کی تصویر کشی

Matter کے لیے منفرد — QR کمیشننگ سے پہلے آپریشنل طور پر معنی خیز ہے۔ دیگر زمروں سے موازنہ:

Wi-Fi QR پاس ورڈ لیک کرتی ہے لیکن نیٹ ورک جوائن کرنا "کمزور" عمل ہے — حملہ آور کو جسمانی طور پر رینج میں ہونا ضروری ہے۔
بورڈنگ پاس QR بکنگ حوالہ لیک کرتی ہے لیکن حملہ آور کو مسافر کا آخری نام اور ایک علیحدہ چینل چاہیے۔
Matter QR + جسمانی قربت (BLE/ایک ہی Wi-Fi) = مکمل کمیشننگ۔ حملہ آور ڈیوائس کو اپنے fabric میں دعویٰ کر سکتا ہے — اسمارٹ تالے کے لیے یہ ایک سنگین واقعہ ہے۔

حقیقی دنیا کے منظرنامے جہاں یہ اہمیت رکھتا ہے:

مویرز، مرمت کار، AirBnB مہمان جو بغیر پیئر کیے کھلے باکس ڈیوائسز کی لائن آف سائٹ رکھتے ہیں۔
واپسی/ری فربشڈ فروخت جہاں ڈیوائس QR اسٹیکر برقرار اور ڈیوائس فیکٹری-ری سیٹ کیے بغیر صنعت کار یا مارکیٹ پلیس خریدار کو واپس بھیجی گئی۔
سوشل میڈیا پر نئی ڈیوائس باکسز کی تصاویر ("ابھی میرا Matter تالہ ملا!" پوسٹ QR نظر آنے کے ساتھ)۔
عوامی تنصیبات (تجارتی اسمارٹ لائٹنگ، ہوٹل کمرے) جہاں QR فکسچر سے لگی ہو اور BLE والے کسی کے لیے بھی قابل رسائی ہو۔

دفاع: ڈیوائس کھولتے ہی کمیشن کریں (ونڈو بند)، پھر اسٹیکر اکھیڑ کر پھاڑ دیں۔ مشترک/عوامی جگہوں پر تعینات ڈیوائسز کے لیے یقینی بنائیں کہ ڈیوائس ایک fabric سے کمیشنڈ ہے — یہ فیکٹری ری سیٹ کے بغیر نئی پیئرنگ کو روکتا ہے۔

ہمارا اسکینر آپ کو کیا دکھاتا ہے

ہمارے اسکینر میں Matter QR (تصویر، پیسٹ، یا کیمرہ) ڈالیں۔ فیصلہ دکھاتا ہے:

ورژن — ابھی ہمیشہ 0۔
وینڈر ID — اور جہاں یہ معلوم CSA-رجسٹرڈ وینڈر ہو وہاں resolved صنعت کار نام۔
پروڈکٹ ID — اور ڈیوائس-کلاس اشارہ اگر ہم اسے resolve کر سکیں۔
کسٹم فلو — معیاری/صارف-عمل/کسٹم۔
دریافت صلاحیتیں — ڈیوائس دریافت کے لیے کون سے ریڈیوز استعمال کرنے پر آمادہ ہے۔
Discriminator — دریافت شناخت کنندہ (خفیہ نہیں)۔
پاس کوڈ — پہلے سے ماسک (ٹیپ-ٹو-ریویل حساس فیلڈ)۔ دستی پیئرنگ کوڈ ٹائپ کرنے کے لیے مفید — خطرناک اگر QR آپ کی اپنی نہیں۔

ہم آپ کے ہب کو کال نہیں کرتے یا کمیشننگ کی کوشش نہیں کرتے۔ ڈی کوڈ مقامی ہے؛ صرف میٹا ڈیٹا ہمارے سرور تک حفاظتی درجہ بندی کے لیے پہنچتا ہے۔

انجان Matter ڈیوائس کمیشن کرنے سے پہلے

کیا آپ جانتے ہیں کہ یہ ڈیوائس کس نے بھیجی؟ اگر آپ نے اسے سیکنڈ ہینڈ خریدا یا یہ پہلے سے نصب تھی، تو کمیشننگ سے پہلے فیکٹری-ری سیٹ کریں — پچھلے مالک کا fabric ابھی بھی اعتبار نامے رکھ سکتا ہے۔
کیا وینڈر ID باکس پر برانڈ سے میل کھاتی ہے؟ جعلی Matter ڈیوائسز ٹیسٹ وینڈر IDs (0xFFF1–0xFFF4) استعمال کرتی ہیں کیونکہ CSA رکنیت مہنگی ہے۔ ہمارا اسکینر ٹیسٹ وینڈر IDs کو فلیگ کرتا ہے۔
کیا کسٹم-فلو فلیگ وہ ہے جو آپ کو توقع تھی؟ ایک ڈیوائس جو کسٹم فلو (فلیگ = 2) مانگتی ہے جبکہ باکس "اسکین کر کے پیئر کریں" کہتا ہے — یہ غیر معمولی ہے۔
کیا آپ کسی قابل اعتماد جگہ پر کمیشننگ کر رہے ہیں؟ BLE رینج کے پڑوسی ایک غیر کمیشنڈ ڈیوائس پر دعویٰ کرنے کی دوڑ لگا سکتے ہیں۔ گھر پر کمیشن کریں — کافی شاپ میں نہیں — ترجیحاً Wi-Fi بند اور صرف BLE فعال ہو۔
کمیشننگ کے بعد، اسٹیکر اکھیڑ کر محفوظ رکھیں۔ پاس کوڈ غیر فعال ہو چکا ہے، لیکن discriminator + وینڈر + پروڈکٹ معلومات کافی ہیں گھر میں ڈیوائسز گنتی کرنے کے لیے۔

Matter آن بورڈنگ QR جانچیں

QR ڈالیں (تصویر، پیسٹ، یا کیمرہ)۔ فیصلہ وینڈر، پروڈکٹ، discriminator، صلاحیتیں، اور ماسک شدہ پاس کوڈ دکھاتا ہے۔ ہم آپ کے ہب سے رابطہ نہیں کرتے یا کمیشننگ کی کوشش نہیں کرتے — ڈی کوڈ مقامی ہے اور صرف میٹا ڈیٹا حفاظتی درجہ بندی کنندہ تک پہنچتا ہے۔

اسکینر کھولیں →