Was NordLocker gut macht
NordLocker ist ein solides Produkt mit einem ernstzunehmenden Unternehmen dahinter. Es ist echtes Zero-Knowledge und standardmäßig Ende-zu-Ende-verschlüsselt: Dateien werden auf Ihrem Gerät verschlüsselt, bevor sie NordLockers Server erreichen, die nur Chiffretext halten. Es stammt von Nord Security — dem Unternehmen hinter NordVPN — und bringt daher echte Größe, Ressourcen, ausgereifte Apps für Web, Desktop und Mobilgeräte (mit sowohl einem lokalen verschlüsselten Tresor als auch Cloud-Synchronisierung) sowie eine ISO-27001-Zertifizierung auf Organisationsebene mit. Im Juli 2026 hat es seine Speicher-Engine ("Project Renaissance") für große Leistungsgewinne neu aufgebaut. Wenn Sie einen etablierten, gut ausgestatteten Anbieter mit starkem Markenvertrauen möchten, ist NordLocker eine vernünftige Standardwahl.
Im weiteren Verlauf dieser Seite steht ein ehrlicher, beidseitiger Vergleich — wo ShieldFives Abwägungen besser passen und wo NordLocker vorne liegt.
Warum Menschen nach einer Alternative suchen
- Post-Quantum heute, nicht "vorbereitet". NordLockers Neuaufbau vom Juli 2026 hat seine quantensensible Kryptografie ausdrücklich in eine Schicht isoliert und sagt, der Schalter werde umgelegt, "sobald die Standards ordentlich gereift sind". Mit anderen Worten: Es ist post-quantum-fähig, liefert aber heute weiterhin klassische Algorithmen (AES-256, XChaCha20-Poly1305, Ed25519).
- Ein offener, überprüfbarer Krypto-Kern. NordLockers Clients sind Closed Source. Es verwendet intern quelloffene Primitive wieder, veröffentlicht aber keinen offenen Client und keine offene Krypto-Implementierung.
- EU-Rechtsraum und offengelegter Datenstandort. NordLocker wird von nordvpn S.A., einem panamaischen Unternehmen, nach panamaischem Recht bereitgestellt (entwickelt in Litauen, EU), und der physische Standort seiner Rechenzentren ist nicht öffentlich offengelegt. Panama hat keinen EU-DSGVO-Angemessenheitsbeschluss.
ShieldFive: Umsetzung und Grenzen
ShieldFive verschlüsselt Dateien vor dem Upload auf dem Gerät. Das Anmeldepasswort erreicht die Server nie: der Browser wandelt es mit Argon2id in einen separaten Anmeldewert um und sendet nur diesen; der Schlüssel, der den Tresor öffnet, wird separat abgeleitet und bleibt auf dem Gerät. Der App-Code wird von ShieldFive ausgeliefert und bleibt damit Teil des Vertrauensmodells; clientseitige Verschlüsselung ist keine Garantie, dass ShieldFive Dateien technisch nicht entschlüsseln kann.
Web-Uploads verwenden standardmäßig ML-KEM-1024/XChaCha20-Poly1305 mit AES-GCM als Rückfalloption. Android nutzt standardmäßig ebenfalls das Hybridformat mit derselben AES-GCM-Rückfalloption und liest beide Formate. Nicht jeder Upload verwendet das hybride Post-Quantum-Format.
Verschlüsselte Daten werden in der EU gespeichert. Der Krypto-Kern ist unter Apache-2.0 offen; die Anwendungen sind geschlossen, und ein externes Sicherheitsaudit ist noch nicht abgeschlossen. Prüfen Sie das Sicherheitsmodell und die aktuellen Tarife.
ShieldFive vs. NordLocker auf einen Blick
| Funktion | ShieldFive | NordLocker |
|---|---|---|
| Post-Quantum bei gespeicherten Dateien | Web und Android: Hybrid mit AES-GCM-Rückfall | Nein — "bereit", Stand September 2026 nicht aktiviert |
| Zero-Knowledge / Ende-zu-Ende | Clientseitig; Vertrauen in Authentifizierung erforderlich | Ja, standardmäßig |
| Open-Source-Kryptografie | Ja — @shieldfive/crypto, Apache-2.0 | Nein — Closed-Source-Clients |
| Externes Audit des Produkts | Nein (interne Prüfung veröffentlicht) | Kein produktspezifisches Audit (ISO 27001 auf Organisationsebene) |
| Rechtsraum / Datenstandort | EU-Datenresidenz (benannt) | Panama (nordvpn S.A.); Rechenzentrumsstandort nicht offengelegt |
| Kostenloser Tarif | 5 GB, ohne Karte | 3 GB, ohne Karte |
Wo NordLocker ehrlich gesagt vorne liegt
- Unternehmensgröße und Vertrauen. NordLocker wird von Nord Security gestützt, einem großen, etablierten Anbieter mit einer mehrjährigen Erfolgsbilanz, ISO 27001 auf Organisationsebene und unabhängigen Audits von Schwesterprodukten (NordVPN, NordPass). ShieldFive ist pre-revenue und klein. Für viele Käufer zählt diese Glaubwürdigkeit mehr als jede einzelne Funktion.
- Ausgereifte Apps und ein größerer Spitzentarif. NordLockers Clients sind ausgefeilt, umfassen einen lokalen Tresor, und es bietet einen 2-TB-Tarif sowie eine 500-GB-Stufe, die ShieldFive im unteren Bereich nicht erreicht.
- Beide sind Closed-Source-Apps, und keiner hat ein produktspezifisches externes Audit. ShieldFives Krypto-Bibliothek ist offen, und es hat eine interne Prüfung veröffentlicht — aber seine App ist ebenfalls geschlossen, und es hat kein externes Audit. Wir werden keine Parität bei der Zertifizierung suggerieren oder einen Audit-Vorsprung beanspruchen, weil es keinen gibt.
ShieldFive verschlüsselt Dateien vor dem Upload auf dem Gerät. Das Anmeldepasswort erreicht die Server nie: der Browser wandelt es mit Argon2id in einen separaten Anmeldewert um und sendet nur diesen; der Schlüssel, der den Tresor öffnet, wird separat abgeleitet und bleibt auf dem Gerät. Der App-Code wird von ShieldFive ausgeliefert und bleibt damit Teil des Vertrauensmodells; clientseitige Verschlüsselung ist keine Garantie, dass ShieldFive Dateien technisch nicht entschlüsseln kann.
Welches passt zu Ihnen
Wählen Sie NordLocker, wenn Unternehmensgröße, Markenvertrauen, ein lokaler Tresor und eine etablierte Erfolgsbilanz das sind, was Sie am stärksten gewichten, und Sie mit klassischer (post-quantum-fähiger) Verschlüsselung eines panamaischen Anbieters nach panamaischem Recht einverstanden sind.
Wählen Sie ShieldFive nur, wenn das Vertrauen in die Authentifizierung und die Unterschiede zwischen Web und Android Ihren Anforderungen entsprechen. Testen Sie Upload, Anzeige, Freigabe und Wiederherstellung zuerst mit unwichtigen Testdateien.
Der Vergleich spiegelt die öffentliche Dokumentation des jeweiligen Anbieters mit Stand 22. September 2026 wider, einschließlich NordLockers Neuaufbau-Ankündigung vom Juli 2026. Prüfen Sie die aktuellen Preise, die werblich sind und sich bei der Verlängerung ändern.
Jetzt ausprobieren
Wählen Sie ShieldFive nur, wenn das Vertrauen in die Authentifizierung und die Unterschiede zwischen Web und Android Ihren Anforderungen entsprechen. Testen Sie Upload, Anzeige, Freigabe und Wiederherstellung zuerst mit unwichtigen Testdateien.