SeedCrypt vs Seedkeeper : logiciel chiffré vs carte à puce NFC

Qu'est-ce que Seedkeeper ?

Seedkeeper est une carte à puce fabriquée par Satochip, une entreprise belge spécialisée dans le matériel cryptographique. Format : un PCB de la taille d'une carte de crédit (ou une puce Java Card) qui stocke les seed phrases BIP39 dans un élément sécurisé résistant à l'altération le même type de puce que celles utilisées dans les passeports et les cartes bancaires.

Vous communiquez avec elle par NFC via l'application mobile officielle Seedkeeper (Android, iOS) ou via un lecteur de carte USB sur ordinateur. La seed ne quitte jamais la puce en clair : pour la lire, vous vous authentifiez avec un code PIN, et elle est déchiffrée directement sur la carte avant d'être affichée.

Le firmware est open source sous licence GPL v3 vous pouvez auditer l'applet Java Card sur GitHub. Le matériel lui-même utilise des puces à élément sécurisé certifiées (Critères Communs EAL5+).

Points forts de Seedkeeper

• Élément sécurisé résistant à l'altération une attaque physique sur la puce demande des moyens de laboratoire coûteux (cinq chiffres).
• Lecture NFC il suffit d'approcher la carte d'un téléphone, sans câble.
• Protégée par PIN les tentatives de code erroné incrémentent un compteur, la carte s'efface au-delà de la limite.
• Firmware open source auditabilité complète de l'applet Java Card.
• Plusieurs seeds et notes peuvent être stockées sur une seule carte.
• Vendue directement par Satochip, sur Amazon, et via des revendeurs en UE/US.

Compromis de Seedkeeper

• Coût 60 à 75€ par carte. Pour plusieurs sauvegardes géographiques, la note grimpe vite (3 emplacements = 180 à 225€).
• Dépendance physique perdre ou détruire la carte, c'est perdre les données qu'elle contient. Il vous faut une sauvegarde de la sauvegarde (papier ou autre).
• Dépendance au fournisseur la carte nécessite l'application Satochip pour être lue. Si l'entreprise disparaît, votre seul recours est la spécification matérielle du lecteur de carte, documentée mais peu triviale à exploiter.
• NFC requis sur le téléphone les téléphones anciens ou les téléphones basiques ne peuvent pas utiliser le flux mobile.
• Pas portable comme fichier numérique vous ne pouvez pas vous envoyer une sauvegarde chiffrée par email ni la déposer sur un stockage cloud chiffré au repos. Les données vivent sur la puce.

Qu'est-ce que SeedCrypt ?

SeedCrypt est un logiciel de chiffrement hors ligne pour Windows et Android. Vous saisissez votre seed phrase BIP39, choisissez un mot de passe robuste, et l'application génère un petit fichier .json chiffré avec AES-256-GCM et une clé étirée via PBKDF2-SHA512 (600 000 itérations).

Vous pouvez enregistrer ce fichier n'importe où : clé USB, carte SD, disque externe, disque optique même sur papier sous forme de QR code imprimé. Le fichier est inutile sans le mot de passe. Pour déchiffrer, vous chargez le fichier dans SeedCrypt sur n'importe quel appareil compatible et saisissez le mot de passe.

SeedCrypt lui-même ne fait jamais d'appel réseau. L'activation de la licence est hors ligne (clé vérifiée par HMAC-SHA256, aucun rappel serveur). Il fonctionne parfaitement en mode avion.

Points forts de SeedCrypt

• AES-256-GCM + PBKDF2-SHA512 600 000 itérations les mêmes primitives utilisées par 1Password, BitLocker et Bitcoin Core.
• Zéro appel réseau entièrement air-gapped, aucune télémétrie.
• Multi-copies à coût marginal nul copiez le fichier chiffré 100 fois vers 100 emplacements.
• Multi-plateforme EXE Windows + APK Android, même format de fichier chiffré.
• Export QR / PDF pour des sauvegardes papier (QR imprimé du blob chiffré).
• Palier gratuit pour 1 seed ; paliers payants à partir de 29€ à vie (pas d'abonnement).
• Outil de récupération gratuit SeedCrypt Recover (open source, MIT) retrouve par force brute les mots manquants ou mal saisis.

Compromis de SeedCrypt

• Dépendance logicielle il vous faut un appareil Windows ou Android pour déchiffrer (pas un problème en pratique ; l'application est légère et installable hors ligne).
• Le mot de passe est le point de défaillance unique oubliez votre mot de passe et le fichier chiffré devient inutile. Mitigation : utilisez une phrase mémorisable et notez-la séparément.
• Le support de stockage peut tomber en panne mais le risque est atténué en gardant plusieurs copies.
• Code source actuellement fermé pour l'application principale (l'outil de récupération, lui, est open source). La confiance repose sur une vérification hors ligne le binaire n'effectue aucune connexion sortante, facile à vérifier avec un moniteur réseau.

Comparatif côte à côte

Des modèles de menace différents

Les deux produits sont optimisés pour des attaques différentes :

Seedkeeper protège le mieux contre :

• Le vol physique d'un emplacement la puce résiste à l'extraction physique.
• Les attaques de la chaîne d'approvisionnement logicielle aucun logiciel ne tourne sur un OS généraliste.
• La coercition (dans une certaine mesure) le compteur de PIN efface la carte après des tentatives erronées.

SeedCrypt protège le mieux contre :

• La perte ou destruction d'une sauvegarde isolée vous disposez de N copies redondantes gratuitement.
• Les risques géographiques (incendie, inondation, guerre) des copies dans différents pays sont triviales à réaliser.
• Le besoin de partager avec un héritier ou un proche transmettez-lui un fichier chiffré accompagné d'instructions de mot de passe dans votre testament.
• Les voyages et passages de frontières une clé USB attire moins l'attention qu'une carte à puce à l'image « cryptomonnaie » évidente.

Le « bon » outil dépend de ce qui vous inquiète. Si vous craignez que quelqu'un trouve votre sauvegarde et la lise, les deux fonctionnent. Si vous craignez de perdre votre sauvegarde, SeedCrypt est plus indulgent. Si vous craignez qu'un attaquant technophile obtienne un accès physique, Seedkeeper est plus difficile à casser.

La configuration pragmatique : utiliser les deux

Pour les utilisateurs détenant des sommes conséquentes, la configuration recommandée est une défense en couches :

1. Sauvegarde froide principale : carte Seedkeeper conservée dans un coffre-fort à domicile. Résistante à l'altération, physiquement durable.
2. Redondance géographique : fichier chiffré SeedCrypt sur 2 à 3 clés USB dans des emplacements différents (chez un proche, coffre bancaire, appartement séparé). Coût : quelques euros par clé.
3. Copie de transmission : fichier chiffré SeedCrypt dans votre testament scellé ou vos documents de succession, avec les instructions de mot de passe transmises séparément à votre exécuteur testamentaire.
4. Assurance de récupération : si vous perdez un jour une partie d'une sauvegarde connue, l'outil open source SeedCrypt Recover peut retrouver par force brute les mots manquants ou mal saisis, en comparant à une adresse de portefeuille que vous possédez.

Aucune de ces copies, prise isolément, ne constitue une sauvegarde complète. Combinées, elles couvrent la perte, le vol, l'incendie, l'inondation, le risque juridictionnel et les erreurs de frappe humaines.

Laquelle choisir ?

Choisissez Seedkeeper si :

• Vous détenez des sommes importantes et voulez une résistance à l'altération de niveau matériel comme première ligne de défense.
• Le prix de 60€+ par emplacement de sauvegarde ne vous rebute pas.
• Vous préférez un objet physique que vous pouvez tenir et enfermer dans un coffre.
• L'audit du firmware open source compte pour vous.

Choisissez SeedCrypt si :

• Vous voulez une dépendance matérielle nulle simplement un fichier que vous pouvez copier n'importe où.
• Vous voulez plusieurs copies géographiques à coût marginal nul.
• Vous voyagez et ne voulez pas transporter du matériel à l'image « cryptomonnaie » visible.
• L'idée d'un outil de récupération gratuit pour les scénarios de faute de frappe ou de mot manquant vous plaît.
• Vous voulez pouvoir partager facilement une sauvegarde chiffrée avec un héritier ou un cosignataire.

Choisissez les deux si :

• Vous détenez des sommes conséquentes et pouvez justifier les deux coûts.
• Vous voulez une défense en profondeur avec deux modes de défaillance complémentaires.
• Vous voulez une configuration qui survit à la fois à « la maison a brûlé » et à « la carte a été volée ».

Conclusion

SeedCrypt et Seedkeeper ne sont pas vraiment des concurrents directs ils résolvent des problèmes qui se recoupent mais restent distincts. Seedkeeper excelle à rendre une seule sauvegarde difficile à altérer physiquement. SeedCrypt excelle à rendre de nombreuses sauvegardes faciles à répartir, stocker et récupérer.

Si vous ne pouvez en choisir qu'un seul, la question est de savoir quel mode de défaillance vous inquiète le plus : « quelqu'un trouve ma sauvegarde » (Seedkeeper l'emporte) ou « je perds ma sauvegarde » (SeedCrypt l'emporte). Pour la plupart des utilisateurs, la redondance l'emporte sur la résistance à l'altération ce qui fait de SeedCrypt le meilleur choix. Pour les utilisateurs à très haut patrimoine, combiner les deux est la bonne réponse.