自制通行密钥以在校园内快速登录个人账号

现在很多平台（包括stcn使用的casdoor）都支持了通行密钥登录，但是市面上的普遍较贵，没钱买？自己低成本搓一个！

材料：rp2040-zero开发板（pxx几块钱包邮）

A-C/C-C线缆或双公头转接头*1

一台可用的电脑

开发板如图所示，插了一个转接头

第一步，前往Pico-fido firmware 下载固件，如下图所示

然后按住开发板上面的boot键并用USB线缆连接电脑与开发板

这时你会发现电脑多出一个名为“RPI-RP2”的128MB的U盘，这时不要害怕不要哭，把刚刚下载的.uf2固件拖进去即可，它会自动烧录并重启的

然后下载配置工具-Pico Forge

安装上去，打开软件

设备连接后转到configuration菜单

vendor preset选yubikey 5a

productname设为Yubco Yubikey

然后使用yubico authenticator应用设置一下即可

你可以前往webauthn测试passkey是否正常工作

提示触摸安全密钥需要按下板子上面的BOOT键，不要按下RESET !

这样你就有了一个10元左右的，支持totp和passkey的硬件密钥

可以用来~~登录stcn论坛~~什么的（）

rukaax 这时不要害怕不要哭

硬核拆解？

如果可能，我还是建议购买真正的硬件安全密钥。自制的密钥缺少受信任的证书，在高安全等级的验证下是不可用的

这个东西是不是和中银E令差不多？

这个是真需要 😍

CreeperAWA 至少大部分情况下可用（比如cloudflare github的通行密钥）
高等级的验证不用即可
学生追求低成本啊（
这玩意叠券下来就5-6块，原价也就9块

rukaax 搞 TOTP 验证能不能更便宜(
我没试过做 TOTP 验证器，我自己用的小米手环 10 安装 Band TOTP（）

Hello-LShang 这个原作者把在线配置网页删了，换成了闭源的软件并且收费

这里提到的仓库是一个fork，不过这个另外做了个配置软件（貌似只能配置liberkeys仓库的firmware？）

另外此博客提到的是RP2350,开启安全启动后会写入efuse，无法恢复，只能加载签名的固件

且RP2350较为昂贵，不开安全启动的话安全性也和RP2040差不多

但是RP2040低成本啊，10块要什么自行车（）

反正我用这玩意的目的是快速登录帐号而不是需要安全性

[未知用户] yubico authentication软件能往这里面添加totp密钥，最多64个？

rukaax yubico authentication软件能往这里面添加totp密钥，最多64个？

只要能导出适用于他那个同步器的格式的应该就可以，最多多少我没研究过，我也就几个网站有 TOTP