NoInputNoOutput è una categoria di capacità I/O dei dispositivi Bluetooth per prodotti che non hanno tastiera, schermo o altri controlli interattivi. Nell'associazione Bluetooth, la capacità I/O aiuta a determinare quali metodi di sicurezza i dispositivi possono usare, ad esempio se possono visualizzare o confermare una passkey, confrontare numeri o richiedere un'azione dell'utente. Un dispositivo in questa categoria di solito non può eseguire questi controlli più robusti, quindi i flussi di pairing possono ricorrere a metodi più semplici.
Questo è importante nella sicurezza informatica perché un pairing più debole può aumentare il rischio di un bonding non autenticato o verificato in modo insufficiente, soprattutto in attacchi radio a corto raggio. Se un headset, un auricolare o un sensore è classificato come NoInputNoOutput, un attaccante può cercare di sfruttare questa interfaccia limitata per diventare un peer fidato senza una conferma significativa da parte dell'utente. Difensori e produttori di dispositivi usano questa classificazione per scegliere politiche di pairing più sicure, limitare le modalità legacy e progettare firmware che resista alla creazione silenziosa della fiducia. In pratica, è un'etichetta piccola ma con grandi conseguenze: aiuta a definire se la fiducia Bluetooth è realmente verificata oppure solo presunta.