SEED VAULT

Une interface simple, une sécurité sérieuse

SEED VAULT reprend exactement la même logique que sur l’écran de l’appareil : PIN, passphrase, 2FA, puis accès à vos slots de seeds. Aucun compte en ligne, aucun cloud, aucune synchronisation automatique.

L’appareil est pensé comme un coffre autonome : vous le configurez une fois, vous le rangez dans un endroit sûr, et vous le rallumez uniquement lorsque vous avez besoin de vos informations sensibles.

Le firmware affiche toujours un écran clair et minimaliste, avec des boutons bien séparés (SEEDS, OPTIONS, CLONE, etc.). Le site reprend la même ambiance pour que vous retrouviez immédiatement vos repères.

Fonctionnalités principales

• Jusqu’à 15 slots de seeds, chacune avec nom personnalisé.
• Support de 12 ou 24 mots par seed.
• 2FA TOTP intégré (QR code Google Authenticator).
• Clonage chiffré entre appareils SEED VAULT via Bluetooth.
• Effacement complet (ERASE ALL) directement depuis l’interface.

Architecture de sécurité

SEED VAULT est conçu pour limiter au maximum la surface d’attaque. Tout est centré autour de trois niveaux : PIN, passphrase, 2FA.

1. PIN sur 8 chiffres

L’accès commence par un code PIN 8 chiffres. Après plusieurs erreurs, l’appareil peut effacer automatiquement les données pour éviter les attaques par force brute.

2. Passphrase

Une passphrase vient compléter le PIN. Elle est saisie via un clavier virtuel sur l’écran tactile de l’appareil, sans jamais transiter par un ordinateur.

3. 2FA TOTP

Un code TOTP est généré localement sur la base d’un secret affiché une seule fois en QR lors du setup. Le système ne dépend d’aucun service externe.

Effacement sécurisé (ERASE ALL)

Un geste répété sur l’interface (zone triangulaire “ERASE ALL”) permet d’effacer toutes les données en NVS et de redémarrer l’appareil comme sorti d’usine.

Clonage sécurisé entre appareils

Le module de clonage BLE permet d’exporter ou d’importer seeds et paramètres entre deux SEED VAULT avec un code de jumelage. Aucun serveur n’est utilisé : la communication est directe et chiffrée.

Matériel & firmware

Plateforme

SEED VAULT est basé sur une carte ESP32, avec écran tactile couleur et EEPROM/NVS pour le stockage des secrets chiffrés.

Interface utilisateur

L’interface du firmware utilise de gros boutons contrastés (SEEDS, OPTIONS, CLONE, etc.), un fond sombre, du texte clair et un accent vert pour les actions validées – exactement comme le thème de ce site.

Firmware open aux intégrateurs

Le code est organisé en modules clairs : auth, seeds, clone, lights, wifi_time, etc. Il est pensé pour être lisible, maintenable et extensible.

Manuel utilisateur

Le manuel est disponible en PDF pour être facilement imprimé ou archivé avec vos documents sensibles.

Conseil : imprimez le manuel et gardez-le à part de l’appareil, dans un endroit sûr.

Questions fréquentes