# Самопальный YubiKey ценой в 500 руб..... **URL:** \ **Category:** Безопасность\ **Tags:** обзор\ **Created:** [09.Сентябрь.2026 08:21:07 UTC](https://forum.samohosting.ru/t/samopalnyj-yubikey-czenoj-v-500-rub/2828 "2026-09-09T08:21:07Z")\ **Posts on this page:** 12\ **Page:** 1
**Author:** ![CASHmar1](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/cashmar1/32/4135_2.png) [@CASHmar1](https://forum.samohosting.ru/u/CASHmar1)\ **Post date:** [09.Сентябрь.2026 08:21:07 UTC](https://forum.samohosting.ru/t/samopalnyj-yubikey-czenoj-v-500-rub/2828/1 "2026-09-09T08:21:07Z")
Привет! Вот герой моего повествования. ![20260523_135650](https://forum.samohosting.ru/uploads/default/original/2X/3/3a7cd880491208e4450b9c7aad3103e1845a798e.jpeg) ![20260909_112454](https://forum.samohosting.ru/uploads/default/original/2X/1/142d57010e10d6ba873e89614e6a6c347d794369.jpeg) ![20260909_112727](https://forum.samohosting.ru/uploads/default/original/2X/2/20116664e8e6845e23a9e9657871ed410e44dcc9.jpeg) Покупал тут: TENSTAR RP2350-USB мини плата для Raspberry Pi PICO2 за 329 ₽ (не реклама, можете поискать с подобным чипом продают разные продавцы). [https://ali.click/sp39l1h](https://ali.click/sp39l1h) Главная суть в чипе RP2350, чип с защитой. Есть несколько ресурсов с прошивками: - [Getting Started - Pico Keys](https://www.picokeys.com/getting-started/) здесь можно прошить ESP32-S3 и RP2350 прошивкой, но прошивка не защищённая без активации Secure Boot. ![image](https://forum.samohosting.ru/uploads/default/original/2X/4/49538cf72c181c127945fd729f8e052a3469fcbd.png) Если у вас есть плата ESP32-S3, перейдите на[страницу ESP32 flasher](https://www.picokeys.com/esp32-flasher/). Для моей платы с RP2350 16Мб чипом, надо выбирать Raspberry **Pico 2,** ели прошьете другой получится трудно реанимируемый кирпич… Для Raspberry Pico переведите устройство Pico в режим восстановления: 1. Отключите устройство 2. Нажимая кнопку BOOTSEL, подключите устройство к порту USB 3. В проводнике / искателе файлов появится смонтированный флэш-блок с именем RPI-RP2 (для плат RP2040) или RP2350 (для плат RP2350) 4. Скопируйте файл .uf2, загруженный ранее, и скопируйте на смонтированное устройство 5. Устройство размонтирует флэш-память и будет повторно смонтировано как Pico Key. Светодиодный индикатор будет периодически мигать **(у меня перестало мигать на всегда, светодиод перестал работать…)** 6. Клавиши Pico Keys создаются с параметрами по умолчанию в зависимости от выбранной платы. Сюда входят фиктивные значения VID и PID. Если вы хотите изменить их, вы можете использовать новое свежее приложение PicoKey, которое выполняет ввод в эксплуатацию автоматически. Приложение PicoKey платное и его надо покупать!!! Далее я вам дам ссылку на бесплатное приложение. 7. В качестве альтернативы вы можете собрать прошивку с другими параметрами. Я с помощью ИИ и такой то матери, скомпилировал прошивку которая начала определятся приложением **[Yubico Authenticator](https://www.yubico.com/products/yubico-authenticator/) как** YubiKey 5, но оказалось, что в бесплатном приложении [PicoForge](https://github.com/librekeys/picoforge) это делается за секунду простым выбором из выпадающего меню… - [GitHub - TheMaxMur/RS-Key: Turn a $5 Raspberry Pi RP2350 board into an open-source hardware passkey: WebAuthn/FIDO2 logins, ssh & git signing, OpenPGP, PIV, TOTP. Rust firmware, no\_std. · GitHub](https://github.com/TheMaxMur/RS-Key#rs-key) **Аппаратный ключ доступа с открытым исходным кодом.** Прошить один файл на Raspberry Pi **Плата RP2350** становится USB-ключом безопасности: пароль входит в систему браузер`ssh` и`git` подписи, коды GPG, PIV и TOTP. ВОТ ЭТО ПРОСТО БОМБА приложение с перспективой!!! Прошиваться можно также как в преведущем случае, а можно с помощью [флешера](https://rskey.fob.wtf/)! Тут уже можно довести дело до активации Secure Boot, которая на вечно прожигает чип и тот уже не перепрошить другой прошивкой. Отлично работают passkeys, two-factor logins, **OATH** — TOTP / HOTP codes, **Yubico-style OTP.** А вот **OpenPGP** работает, но криво и у меня получилось применить для шифрования на телефоне, создавая ключи с помощью проги OpenKeychain которая может работать с почтовиком Thunderbird и еще парой приложений. **PIV** не пользовал пока. В общем такую плату можно сделать как дополнительную к настоящему дорогому YubiKey, или использовать три, даже четыре, для дублирования и отказоустойчивости… ![img-FIPS-140-3-mosaic](https://forum.samohosting.ru/uploads/default/original/2X/b/b9eff3cb58e72c8545cb37636e7931d6a1fe9f75.jpeg) ![YubiKey-5-family-new-photos-web@2x](https://forum.samohosting.ru/uploads/default/original/2X/5/5686b4be475b1f01c852a99d8c746ddbf7c63b79.png) \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ Решил дополнить. Для работы с прошитой платой есть приложение [PicoForge](https://github.com/librekeys/picoforge). В ней можно просто переключить режим в настройках и ваша плата становится YubiKey 5, без всяких танцев с бубном и компиляцией прошивки! ![Снимок экрана 2026-10-07 154927](https://forum.samohosting.ru/uploads/default/original/2X/6/67404c7885ac08b9f18abbb1ec1555b209d8f56e.png) Переключаете, сохраняете и приложение **[Yubico Authenticator](https://www.yubico.com/products/yubico-authenticator/) видит плату как родную!** Для проверки ключа можно зайти на [https://webauthn.io/](https://webauthn.io/) и попробовать его в работе с новой прошивкой. И вот ещё один сайт для проверки [FIDO2 / Passkeys Demo](https://www.token2.com/tools/fido2-demo). ---
**Author:** ![CASHmar1](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/cashmar1/32/4135_2.png) [@CASHmar1](https://forum.samohosting.ru/u/CASHmar1)\ **Post date:** [09.Сентябрь.2026 08:24:38 UTC](https://forum.samohosting.ru/t/samopalnyj-yubikey-czenoj-v-500-rub/2828/3 "2026-09-09T08:24:38Z")
(сообщение удалено автором) ---
**Author:** ![system](https://forum.samohosting.ru/uploads/default/original/1X/8fd6d966799361ad28d065cee147d82596545755.png) [@system](https://forum.samohosting.ru/u/system)\ **Post date:** [09.Сентябрь.2026 08:25:36 UTC](https://forum.samohosting.ru/t/samopalnyj-yubikey-czenoj-v-500-rub/2828/4 "2026-09-09T08:25:36Z")
---
**Author:** ![system](https://forum.samohosting.ru/uploads/default/original/1X/8fd6d966799361ad28d065cee147d82596545755.png) [@system](https://forum.samohosting.ru/u/system)\ **Post date:** [09.Сентябрь.2026 10:17:25 UTC](https://forum.samohosting.ru/t/samopalnyj-yubikey-czenoj-v-500-rub/2828/7 "2026-09-09T10:17:25Z")
---
**Author:** ![KRom](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/krom/32/362_2.png) [@KRom](https://forum.samohosting.ru/u/KRom)\ **Post date:** [09.Сентябрь.2026 14:50:31 UTC](https://forum.samohosting.ru/t/samopalnyj-yubikey-czenoj-v-500-rub/2828/8 "2026-09-09T14:50:31Z")
Были мысли собрать подобное для openbao кластера, а то у меня 5 узлов и каждый требует HSM или ручной расшифровки, в итоге я собрал с softhsm и ключи в файлах, вот были мысли собрать 5 подобных ключей и воткнуть их в 5 миников для аппаратной расшифровки ---
**Author:** ![CASHmar1](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/cashmar1/32/4135_2.png) [@CASHmar1](https://forum.samohosting.ru/u/CASHmar1)\ **Post date:** [09.Сентябрь.2026 16:09:41 UTC](https://forum.samohosting.ru/t/samopalnyj-yubikey-czenoj-v-500-rub/2828/9 "2026-09-09T16:09:41Z")
Я вот думаю попробовать микрик выпаять и какую набудь площадку два кольца сделать, так что бы замыкать их прикосновением.. А плату в эбокситку залить… ---
**Author:** ![CASHmar1](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/cashmar1/32/4135_2.png) [@CASHmar1](https://forum.samohosting.ru/u/CASHmar1)\ **Post date:** [09.Сентябрь.2026 16:12:17 UTC](https://forum.samohosting.ru/t/samopalnyj-yubikey-czenoj-v-500-rub/2828/10 "2026-09-09T16:12:17Z")
Пробуй, тут как говориться, порог входа в тему минимальный… ---
**Author:** ![CASHmar1](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/cashmar1/32/4135_2.png) [@CASHmar1](https://forum.samohosting.ru/u/CASHmar1)\ **Post date:** [11.Сентябрь.2026 05:56:40 UTC](https://forum.samohosting.ru/t/samopalnyj-yubikey-czenoj-v-500-rub/2828/11 "2026-09-11T05:56:40Z")
Выяснил нюанс, когда регаете ключ как фактор доступа например к почте Гугл, то посмотреть такие учетки можно только через **[Yubico Authenticator](https://www.yubico.com/products/yubico-authenticator/), а в проге [picoforge](https://docs.librekeys.org/picoforge/) их не видно…** ---
**Author:** ![Aleksei](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/aleksei/32/1578_2.png) [@Aleksei](https://forum.samohosting.ru/u/Aleksei)\ **Post date:** [30.Сентябрь.2026 19:49:54 UTC](https://forum.samohosting.ru/t/samopalnyj-yubikey-czenoj-v-500-rub/2828/12 "2026-09-30T19:49:54Z")
Автор, выражаю благодарность за топик. Сейчас как раз решаю вопрос выбора аппаратного ключа и склоняюсь к проекту RS-Key. Подскажи, пожалуйста, ты прошивку от этого проекта испольлзовал? Если использвал, то как она себя продемонстрировала? SSH работает, как заявлено? ---
**Author:** ![CASHmar1](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/cashmar1/32/4135_2.png) [@CASHmar1](https://forum.samohosting.ru/u/CASHmar1)\ **Post date:** [07.Октябрь.2026 11:08:15 UTC](https://forum.samohosting.ru/t/samopalnyj-yubikey-czenoj-v-500-rub/2828/13 "2026-10-07T11:08:15Z")
Спасибо! Да, я с начало нашел проект [Getting Started - Pico Keys](https://www.picokeys.com/getting-started/) , но он ограничен и чтобы его пользовать по полной, надо покупать лицензию на прогу… А потом наткнулся на [RS-Key](https://github.com/TheMaxMur/RS-Key) и [PicoForge](https://github.com/librekeys/picoforge) + **[Yubico Authenticator](https://www.yubico.com/products/yubico-authenticator/)**, это самая реальная связка! С SSH не работал, только с **OpenPGP** экспериментировал. Как ключ для входа в Гугл почту работает на ура. ---
**Author:** ![Aleksei](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/aleksei/32/1578_2.png) [@Aleksei](https://forum.samohosting.ru/u/Aleksei)\ **Post date:** [07.Октябрь.2026 11:46:10 UTC](https://forum.samohosting.ru/t/samopalnyj-yubikey-czenoj-v-500-rub/2828/14 "2026-10-07T11:46:10Z")
Спасибо. Платы уже едут, по итогу своих изысканий отпишусь. Корпус печатал? ---
**Author:** ![CASHmar1](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/cashmar1/32/4135_2.png) [@CASHmar1](https://forum.samohosting.ru/u/CASHmar1)\ **Post date:** [07.Октябрь.2026 12:11:13 UTC](https://forum.samohosting.ru/t/samopalnyj-yubikey-czenoj-v-500-rub/2828/15 "2026-10-07T12:11:13Z")
Нет, у меня нет принтера… Я вот думаю попробовать микрик выпаять и какую нибудь площадку два кольца сделать, так что бы замыкать их прикосновением.. А плату в эбокситку залить…