配对，是婴儿监护器决定信任哪台设备的过程。这一步比设置界面看起来重要得多。短码能让开始设置更方便，但不能替代密钥交换或两台设备上的确认。
安全流程
安全配对应当是什么样的
建立汇合点
短码或链接先让两台设备汇合到同一处。
交换真正的密钥材料
之后，两台设备需要进行密码学交换；仅靠界面上显示的代码还不够。
核对双方看到的信息
双方都应能确认，看到的是同一个会话和同一台对方设备。
确认后才信任该会话
只有这样，连接才能防范明显的误配，而且父母也能看懂并核对。
为什么短码会让父母产生错误的安全感
短码有它的用处：输入快、方便念出来，也适合日常家庭使用。问题在于，把它当成完整的安全机制。很多时候，它只是一个会合点。没有密钥交换或两台设备之间的核对，太多信任环节就会隐藏在设置界面里。
对婴儿监护器来说，这不是抽象的密码学问题。关键是确保不会意外配对错误的设备，不会让其他会话混入，并让父母能够看出正确的配对过程是什么样。好的安全设计会让这个关键环节可以核验。
较弱的做法
输入一个短码就完成，没有进一步确认。用起来方便，但从父母的角度很难核查。
更好的做法
先把代码作为会合点，再进行真正的密钥交换，并在两台设备上显示确认。
更强的做法
明确的设备身份、安全码或 SAS 式比对，并且尽量少依赖长期保存的账户数据。
父母眼中，好的配对是什么样的
好的配对不会只显示“已连接”。它会清楚呈现整个过程：安全码比对、两台设备上的确认，以及为什么需要数字、代码或批准的明确说明。这样，技术层面的安全措施才能在日常生活中真正发挥作用。
配对逻辑越不透明，父母就越该仔细了解。非常顺滑的设置过程可能很方便，但几乎不给人核对关键环节的机会。支持远程访问和互联网连接的产品，尤其应说明它们如何防止误配。
配对可能过于薄弱的信号
可能缺少一个重要的安全步骤。
说明产品没有足够清楚地说明设备身份。
就很难验证这次配对确实是原本想要的那一次。
配对与隐私密不可分
安全配对既能防止连接到错误的对方设备，也有助于减少所需的数据。如果应用能妥善保护会话并可靠验证另一台设备，就可以减少对永久账户、电子邮箱地址或复杂用户管理系统的依赖。设计完善的系统通常可以使用更少的个人数据。
这正是架构页面有用的原因。通过这些页面可以看出，厂商是把配对当成真正的安全问题，还是只将其视为一个必须不惜一切代价做到顺畅无阻的引导步骤。
关于配对，可以问的问题
- 界面上显示的代码只是为了方便，还是承担了全部安全功能？
- 两台设备是否会以可见的方式确认同一个会话？
- 父母能否理解产品如何避免与错误的设备配对？
- 系统是否仅为了配对两台设备，就需要长期保存账户数据？
- 配对后，是否仍能看出该会话属于哪台设备？
常见问题
短配对码本身安全吗？
短码应只用于帮助两台设备找到彼此。之后，两台设备必须创建真正的密码学密钥，而且不能将这些密钥发送到服务器。
为什么两台设备都会显示验证数字？
一致的验证数字有助于发现密钥交换过程中未被察觉的篡改。如果数字不同，请停止并重新开始配对。
重新安装后需要再次配对吗？
这取决于设备的安全密钥是否仍然保留。重新安装应用或更换设备后，重新配对通常是最安全、最清楚的做法。
来源与延伸阅读
- Babyphone Timmy 安全与架构 · Babyphone Timmy
- 使用 Firebase 进行匿名身份验证 · Firebase 文档
- WebRTC 入门 · WebRTC
- WebRTC API · MDN Web 文档
- OWASP 物联网 · OWASP 基金会
- 智能设备：在家中安全使用 · 英国国家网络安全中心
- *未纳入隐私保护——联网产品购买指南 · Mozilla 基金会
- 家庭政策要求 · Google Play 帮助