Carte Teensy 4.1 verrouillable pour protection de votre code (version sans connecteur)

Cette version du module Teensy 4.1 peur être verrouillée en mode sécurisé permanent pour protéger le code. Elle dispose également d'une connectivité Ethernet 10/100 Mbit intégrée. Elle est en outre livrée sans connecteurs pré-soudés. Le tout repose sur un ARM Cortex-M7 à 600 MHz, le microcontrôleur le plus rapide de la gamme.

Spécifications visuelles de la Teensy 4.1 verrouillable (sécurisée, Ethernet, sans connecteurs) (image réalisée par outil IA)

Spécifications techniques

Pour le calcul, on retrouve la base d'une carte Teensy 4.1 : un microcontrôleur NXP i.MX RT1062, cœur ARM Cortex-M7 à 600 MHz avec calcul flottant matériel float et double.

Du côté de la mémoire, la carte propose 8 Mo de Flash et 1 Mo de RAM, dont 512 Ko en accès rapide couplé au cœur. Deux emplacements en face arrière reçoivent, par soudure, une puce PSRAM (jusqu'à 16 Mo) ou une Flash QSPI supplémentaire sur bus séparé.

Le stockage s'appuie sur un socket micro SD en SDIO. La connectique d'échange réunit un port USB device 480 Mbit/s, un port USB host sur header, 8 ports série, des bus I²C et SPI et le CAN / CAN FD. Le brochage met à disposition 55 broches (42 sur les bords), avec 35 sorties PWM et 18 entrées analogiques.

À l'image de toute la série 4.x, les entrées/sorties fonctionnent en 3,3 V, sans tolérance au 5 V. La carte mesure 2,4 × 0,7 pouce, intègre une broche on/off et conserve l'heure grâce à une pile sur la broche VBAT.

Teensy 4.1 verrouillable : ce qui la distingue

Sa singularité tient à l'association de deux fonctions que l'on rencontre rarement ensemble : la protection du code et le réseau Ethernet. La plupart des cartes verrouillables fonctionnent hors réseau, et la plupart des cartes connectées n'offrent aucune protection du firmware. Ici, vous pouvez déployer un produit à la fois communicant et confidentiel.

Côté protection, le principe est celui des Teensy verrouillables. Une clé est générée par l'outil Teensy 4 Security ; son empreinte s'inscrit dans une mémoire fusible que rien ne peut relire. Le programme se compile alors en un fichier EHEX chiffré en AES-128 et signé. Le verrouillage du mode sécurisé bloque ensuite toute exécution de code non chiffré et coupe le port JTAG, de façon irréversible. La clé privée doit être sauvegardée : sans elle, aucune mise à jour ne reste possible.

Côté réseau, la carte embarque un PHY Ethernet 10/100 Mbit ; seul le kit RJ45 est à ajouter pour raccorder un câble. L'interface prend en charge l'horodatage IEEE 1588, pratique pour synchroniser plusieurs équipements. Réunies, ces deux fonctions servent un scénario précis : la mise à jour à distance d'un parc déployé par fichiers EHEX, sans jamais livrer le code source. La gamme Teensy permet de situer cette version parmi les autres déclinaisons.

Programmation et écosystème

Le développement reste classique : Arduino IDE avec l'add-on Teensyduino et son important catalogue de bibliothèques. La mise au point se fait normalement tant que la carte n'est pas verrouillée ; le passage en mode sécurisé intervient en fin de cycle, une fois le code stabilisé.

La partie réseau s'appuie sur les bibliothèques Ethernet de Teensyduino, dont NativeEthernet, qui exploitent le PHY de la carte. La gestion de la sécurité passe par la fenêtre Teensy 4 Security (création de clé, écriture en fusible, verrouillage), également scriptable en ligne de commande pour une production en série. Les fonctions habituelles restent là : menu de type USB (série, clavier, MIDI), port USB hôte, bibliothèque Audio.

Deux points à préparer avant l'assemblage : les broches restent en 3,3 V (pas de 5 V), et la carte étant nue, il faut souder les barrettes utiles ainsi que le kit RJ45 pour activer le réseau.

Sécurisation du code et écosystème réseau de la Teensy 4.1 verrouillable (image réalisée par outil IA)

Applications et cas d'usage

Cette carte vise les produits à la fois connectés et protégés : le réseau pour communiquer, le verrouillage pour préserver le firmware. Ses capacités de calcul et de stockage sont celles d'une Teensy 4.1 complète.

Produits commerciaux connectés

Un appareil networké vendu en série bénéficie à la fois de l'Ethernet pour le pilotage et du verrouillage pour empêcher la lecture de son code embarqué.

Équipements industriels en réseau

Supervision, télémétrie et synchronisation par IEEE 1588 profitent du lien 100 Mbit, tandis que le mode sécurisé protège le logiciel propriétaire.

Mises à jour distantes sécurisées

Le parc déployé se met à jour à distance via des fichiers EHEX distribués sur le réseau, sans exposer le code source aux intégrateurs ou aux clients.

Journalisation locale et remontée réseau

Le socket micro SD enregistre les données en local et l'Ethernet les transmet vers un serveur, l'ensemble restant verrouillé une fois en production.

Contrôle audio ou lumière en réseau

Les protocoles Art-Net ou OSC pilotent éclairage et audio sur Ethernet, dans un produit dont la logique reste confidentielle.

Tutoriels et ressources

Code Security & Lockable Teensy (PJRC)

Cette page détaille le chiffrement, le fichier EHEX, la clé en mémoire fusible et le mode sécurisé. À lire avant de verrouiller une carte.

En savoir plus sur la Code Security - Lockable Teensy

Page officielle Teensy 4.1 (PJRC)

Le constructeur y documente l'interface Ethernet, le brochage, la mémoire et l'alimentation de la 4.1. La référence pour câbler la carte et le kit RJ45.

Consultez la page officielle des Teensy 4.1

Installation de Teensyduino

Cette page explique l'ajout du support Teensy à l'Arduino IDE, ainsi que la fenêtre Teensy 4 Security et les bibliothèques réseau. À faire avant la première compilation.

Pour en savoir plus sur la méthode d'installation de Teensyduino

Résumé des caractéristiques techniques

• Sécurité : verrouillage permanent en mode sécurisé, chiffrement AES-128 + fichier EHEX, clé en mémoire fusible, JTAG désactivé une fois verrouillé
• Ethernet : oui — PHY 10/100 Mbit intégré, horodatage IEEE 1588 (kit RJ45 requis)
• Livraison : carte nue, sans connecteurs pré-soudés
• Microcontrôleur : NXP i.MX RT1062 (ARM Cortex-M7, 32 bits, FPU float + double)
• Fréquence : 600 MHz (ajustement dynamique, overclock possible)
• Mémoire : 8 Mo Flash, 1 Mo RAM (dont 512 Ko tightly coupled), EEPROM émulée
• Extension : emplacements PSRAM (jusqu'à 16 Mo) et Flash QSPI à souder
• Stockage : socket micro SD (SDIO)
• USB : port device 480 Mbit/s + port host (header 5 broches)
• E/S : 55 broches (42 sur les bords), 35 PWM, 18 entrées analogiques
• Communication : 8 ports série, I²C, SPI, CAN / CAN FD
• Tension : broches 3,3 V, non tolérantes 5 V
• Format : 2,4 × 0,7 pouce (empreinte Teensy 3.6)

Questions fréquentes

En quoi cette version est-elle particulière ?

Elle cumule deux fonctions rarement réunies : le verrouillage du code (mode sécurisé permanent) et l'Ethernet 10/100 Mbit intégré. C'est le choix indiqué pour un produit à la fois connecté au réseau et protégé contre la copie de son firmware.

Comment le code est-il sécurisé ?

Une clé créée via Teensy 4 Security est inscrite dans une mémoire fusible non relisible. Le programme est chiffré en AES-128 (fichier EHEX) et signé. Le verrouillage du mode sécurisé interdit ensuite tout code en clair et neutralise le JTAG.

Le verrouillage peut-il être défait par la suite ?

Non, il est définitif. Et sans la clé privée, plus aucune mise à jour n'est possible. La sauvegarde de la clé avant verrouillage est donc indispensable.

Comment activer le réseau Ethernet ?

Le PHY Ethernet est présent sur la carte ; il suffit d'ajouter le kit RJ45 (magjack) à souder pour brancher un câble. L'interface atteint 100 Mbit/s et gère l'horodatage IEEE 1588.

Les connecteurs sont-ils fournis montés ?

Non, la carte est nue. Vous soudez les barrettes voulues et le kit RJ45 selon votre intégration, ce qui laisse le contrôle de l'encombrement et de la connectique.

Quelle différence avec la version NE verrouillable ?

La version NE verrouillable est identique mais sans le PHY Ethernet : elle ne propose pas de réseau natif. Cette version-ci conserve l'Ethernet, pour les projets qui en ont besoin.