Carte Teensy 4.1 NE verrouillable ( sans Ethernet )

La Teensy 4.1 NE verrouillable réunit trois choix techniques. Elle peut être verrouillée définitivement en mode sécurisé pour protéger votre code, elle n'embarque pas d'interface Ethernet (version NE) et elle est livrée sans connecteurs pré-soudés. Le reste demeure une Teensy 4.1 : un ARM Cortex-M7 à 600 MHz, 8 Mo de Flash, un socket micro SD et un port USB hôte.

Spécifications visuelles de la Teensy 4.1 NE verrouillable (sécurisée, sans Ethernet, sans connecteurs) (image réalisée par outil IA)

Teensy 4.1 NE verrouillable : ce qui la distingue

La caractéristique qui définit cette référence est le verrouillage du code. Propre aux versions « verrouillables », il fait basculer la carte dans un mode sécurisé permanent interdisant la lecture et la duplication de votre programme, une protection destinée aux produits commerciaux et aux applications confidentielles.

Le mécanisme s'organise autour d'une clé. Depuis la fenêtre Teensy 4 Security de Teensyduino, vous générez une clé dont l'empreinte est inscrite dans la mémoire fusible de la carte, sans relecture possible. Le programme est alors distribué sous forme de fichier EHEX, chiffré en AES-128 et signé, la signature étant contrôlée à chaque démarrage.

Une fois le mode sécurisé verrouillé, la carte refuse tout code non chiffré et son port JTAG est neutralisé de façon définitive. Concrètement, quiconque récupère la carte ne peut ni extraire le firmware, ni le reporter sur une autre Teensy dépourvue de votre clé.

Deux conséquences à anticiper : l'opération est irréversible, et la perte de la clé privée rend toute mise à jour ultérieure impossible. Conserver cette clé est donc impératif. Les cartes verrouillables se reconnaissent à un picto cadenas sur l'emballage.

À cette sécurité s'ajoutent deux partis pris matériels : l'absence d'Ethernet (la puce PHY n'est pas implantée) et la connectique non soudée, à équiper selon votre intégration. Le profil convient à un produit embarqué, protégé, qui se passe de réseau filaire.

Spécifications techniques

Mises à part les trois particularités précédentes, la carte reprend la fiche d'une Teensy 4.1. Le microcontrôleur NXP i.MX RT1062 associe un cœur ARM Cortex-M7 à 600 MHz et un calcul flottant matériel pour le float comme pour le double.

La mémoire réunit 8 Mo de Flash et 1 Mo de RAM, dont 512 Ko couplés au cœur pour un accès immédiat. En face inférieure, deux emplacements acceptent l'ajout par soudure d'une puce PSRAM (jusqu'à 16 Mo) ou d'une Flash QSPI sur bus dédié.

La connectique embarque un socket micro SD en SDIO, un port USB device 480 Mbit/s et un port USB host sur header 5 broches, sans oublier 8 ports série, des bus I²C et SPI et le CAN / CAN FD. Le brochage propose 55 broches, dont 42 sur les bords, avec 35 lignes PWM et 18 entrées analogiques. Rappel : aucune fonction Ethernet sur cette version NE.

Toutes les broches sont en 3,3 V et n'acceptent pas le 5 V. La carte mesure 2,4 × 0,7 pouce, dispose d'une broche on/off et entretient son horloge temps réel par une pile sur VBAT.

Pour quels projets utiliser la Teensy 4.1 NE verrouillable ?

Cette version cible les usages où la confidentialité du code prime et où le réseau filaire n'est pas nécessaire. Les capacités de calcul et de stockage restent celles d'une 4.1.

Produits commerciaux protégés

Pour un appareil vendu en série, le verrouillage empêche un concurrent de lire le firmware sur la carte, protégeant l'investissement logiciel.

Lutte contre le clonage

Le code ne pouvant être recopié sur une autre Teensy sans la clé, la reproduction à l'identique d'un produit devient bien plus difficile.

Mises à jour sécurisées par EHEX

Un client peut recevoir un fichier EHEX et l'utilitaire Teensy Loader pour mettre à jour un produit déployé, sans accéder au code source.

Acquisition embarquée hors réseau

Le socket micro SD stocke les mesures localement, ce qui suffit aux applications autonomes ne nécessitant pas de liaison Ethernet.

Traitement intensif avec mémoire étendue

Le Cortex-M7, complété d'une PSRAM, gère audio, traitement du signal et grands tampons de données, le tout protégé une fois la carte verrouillée.

Développer avec la Teensy 4.1 NE verrouillable : Arduino IDE et Teensyduino

Tant que la carte n'est pas verrouillée, le développement se déroule comme sur n'importe quelle Teensy : Arduino IDE plus l'add-on Teensyduino, avec son large jeu de bibliothèques. On met au point le programme normalement, puis on procède au verrouillage en fin de cycle.

La gestion de la sécurité passe par la fenêtre Teensy 4 Security du menu Outils (création de la clé, écriture en mémoire fusible, verrouillage), également pilotable en ligne de commande pour une production en série. Les fonctions habituelles restent accessibles : menu de type USB (port série, clavier, MIDI), port USB hôte, bibliothèque Audio.

Avant le montage, deux rappels : les broches travaillent en 3,3 V sans tolérance 5 V, et la carte étant nue, vous soudez vous-même les barrettes adaptées. Aucun kit RJ45 n'est utile ici, puisque la version NE ne dispose pas du PHY Ethernet. Pour situer cette carte parmi les autres modèles, consultez la gamme Teensy.

Chaîne de sécurisation du code de la Teensy 4.1 NE verrouillable (image réalisée par outil IA)

Tutoriels et ressources

Code Security & Lockable Teensy (PJRC)

Cette page décrit le chiffrement, le fichier EHEX, la clé en mémoire fusible et le mode sécurisé. La lecture indispensable avant de verrouiller une carte.

Consultez la page décrivant le chiffrement des Teensy

Page officielle Teensy 4.1 (PJRC)

Le constructeur y publie le brochage, la mémoire et l'alimentation de la 4.1, communs à cette version NE verrouillable. À garder sous la main pour le câblage.

Voir la page officielle des Teensy 4.1

Installation de Teensyduino

Cette page explique l'ajout du support Teensy à l'Arduino IDE et la mise à disposition de la fenêtre Teensy 4 Security. Étape préalable à toute programmation.

Voir la page d'installation de Teensyduino

Résumé des caractéristiques techniques

• Sécurité : verrouillage permanent en mode sécurisé, chiffrement AES-128 + fichier EHEX, clé en mémoire fusible, JTAG désactivé une fois verrouillé
• Ethernet : non — version NE, PHY non implanté
• Livraison : carte nue, sans connecteurs pré-soudés
• Microcontrôleur : NXP i.MX RT1062 (ARM Cortex-M7, 32 bits, FPU float + double)
• Fréquence : 600 MHz (ajustement dynamique, overclock possible)
• Mémoire : 8 Mo Flash, 1 Mo RAM (dont 512 Ko tightly coupled), EEPROM émulée
• Extension : emplacements PSRAM (jusqu'à 16 Mo) et Flash QSPI à souder
• Stockage : socket micro SD (SDIO)
• USB : port device 480 Mbit/s + port host (header 5 broches)
• E/S : 55 broches (42 sur les bords), 35 PWM, 18 entrées analogiques
• Communication : 8 ports série, I²C, SPI, CAN / CAN FD
• Tension : broches 3,3 V, non tolérantes 5 V
• Format : 2,4 × 0,7 pouce (empreinte Teensy 3.6)

Questions fréquentes

Comment fonctionne le verrouillage du code ?

Une clé est créée via la fenêtre Teensy 4 Security de Teensyduino, et son empreinte est écrite dans une mémoire fusible non relisible. Le programme est chiffré en AES-128 dans un fichier EHEX, signé et vérifié au démarrage. Une fois le mode sécurisé verrouillé, seul le code chiffré s'exécute et le JTAG est désactivé.

Peut-on annuler le verrouillage ?

Non. L'activation du mode sécurisé est définitive. Si la clé privée est perdue, la carte ne peut plus être mise à jour. Il est donc essentiel de sauvegarder soigneusement la clé avant de verrouiller.

Cette carte dispose-t-elle de l'Ethernet ?

Non. Il s'agit d'une version NE (No Ethernet) : la puce PHY n'est pas présente, il n'y a donc pas d'interface réseau native. Pour de l'Ethernet, il faut une Teensy 4.1 équipée du PHY, complétée du kit RJ45.

Les connecteurs sont-ils soudés ?

Non. Cette référence est livrée nue, à équiper vous-même. Vous soudez les barrettes adaptées à votre intégration, ou câblez directement les signaux utiles, ce qui laisse la main sur l'encombrement final.

Quelle différence avec la Teensy 4.1 NE non verrouillable ?

Le matériel est identique ; seule la configuration des fusibles change pour autoriser le passage en mode sécurisé. Une 4.1 NE standard ne peut pas être verrouillée, contrairement à cette version.

Les performances sont-elles affectées par le verrouillage ?

Non. Le Cortex-M7 à 600 MHz, la mémoire et les périphériques restent inchangés. Le verrouillage ne touche qu'à la sécurité d'accès au code, pas aux performances.