配對是嬰兒監視器決定要信任哪一台裝置的過程。這一步的重要性，往往比設定畫面看起來更高。短碼讓一開始更方便，但不能取代金鑰交換或兩台裝置上的確認。
安全流程
安全配對應有的樣子
建立會合點
先用短碼或連結，讓兩台裝置進到同一個會合點。
交換真正的金鑰資料
接著，裝置必須進行加密金鑰交換；畫面上顯示的代碼本身並不足夠。
比對雙方看到的內容
雙方都應能確認自己看到的是同一個工作階段與同一台對方裝置。
這時才能信任這個工作階段
做到這一步，連線才能防範明顯的錯誤配對，而且父母也看得懂、能確認。
為什麼短碼可能讓父母誤以為很安全
短碼有它的用途：輸入快、方便念給對方聽，也適合一般家庭日常使用。問題在於把短碼當成全部的安全機制。它常常只是一個會合點。若沒有金鑰交換或讓兩台裝置比對，太多信任判斷就被藏在設定畫面裡。
對嬰兒監視器來說，這不是抽象的密碼學議題，而是要確保不會意外配對到錯誤裝置、其他工作階段不會混進來，以及父母能看出正確配對應有的樣子。好的安全設計，會讓這個關鍵時刻能被確認。
較弱的做法
輸入一組短碼就完成，沒有進一步確認。雖然好用，但從父母角度很難檢查是否安全。
較好的做法
先把配對碼當作會合點，再進行真正的金鑰交換，並在兩台裝置上清楚確認。
更強的做法
清楚的裝置身分、比對安全碼或 SAS 類型的驗證，以及盡量不依賴長期保存的帳號資料。
從父母角度看，好的配對是什麼樣子
好的配對不只顯示「已連線」，還會讓整個過程看得見：安全比對、兩台裝置上的確認，以及清楚說明為何需要數字、代碼或核准操作。這樣技術安全才能在日常生活中真正派上用場。
配對邏輯越不透明，父母越該仔細查看。非常順暢的設定流程感覺很方便，卻幾乎沒有空間檢查關鍵時刻。有遠端存取和網路連線功能的產品，更應清楚說明它如何避免錯誤配對。
配對可能太弱的警訊
可能少了一個重要的安全環節。
表示產品沒有把裝置身分說明得夠清楚。
就很難確認配對是否真的是原本想要的那一個。
配對與隱私息息相關
安全配對不只能防止連到錯誤的對象，也有助於減少所需資料。如果 App 能妥善保護工作階段，並可靠地驗證另一台裝置，就不需要那麼依賴永久帳號、電子郵件地址或複雜的使用者管理系統。設計良好的系統通常能使用較少的個人資料運作。
這正是系統架構頁面很有用的原因。這類頁面能讓人看出廠商是否把配對視為真正的安全問題，還是只將它當成必須不惜代價追求流暢無阻的初始設定步驟。
配對時可以問的問題
- 畫面上的代碼只是為了方便，還是承擔了全部的安全工作？
- 兩台裝置是否會以看得見的方式確認同一個工作階段？
- 父母是否能理解產品如何避免配對到錯誤的對方？
- 系統是否只是為了讓兩台裝置配對，就需要長期保存帳號資料？
- 配對後，是否仍能清楚看出這個工作階段屬於哪一台裝置？
常見問題
短配對碼本身安全嗎？
短碼應該只用來協助兩台裝置找到彼此。接著，裝置必須建立真正的加密金鑰，且不能把這些金鑰傳送到伺服器。
為什麼兩台裝置都會顯示驗證數字？
相符的驗證數字有助於發現金鑰交換過程中未被察覺的竄改。若數字不同，請停止並重新開始配對程序。
重新安裝後需要再次配對嗎？
這取決於安全裝置金鑰是否仍保留下來。重新安裝或更換裝置後，重新配對通常是最安全也最清楚的做法。
資料來源與延伸閱讀
- Babyphone Timmy 安全性與系統架構 · Babyphone Timmy
- 使用 Firebase 匿名驗證 · Firebase 文件
- WebRTC 快速入門 · WebRTC
- WebRTC API · MDN Web Docs
- OWASP 物聯網 · OWASP 基金會
- 智慧裝置：如何在家中安全使用 · 國家網路安全中心（英國）
- *未納入隱私保護－連網產品買家指南 · Mozilla 基金會
- 家庭政策規範 · Google Play 說明