Ce que NordLocker fait bien
NordLocker est un produit solide avec une entreprise sérieuse derrière lui. Il est réellement à connaissance nulle et chiffré de bout en bout par défaut : les fichiers sont chiffrés sur votre appareil avant d'atteindre les serveurs de NordLocker, qui ne détiennent que du texte chiffré. Il est développé par Nord Security — l'entreprise derrière NordVPN — ce qui lui apporte une véritable envergure, des ressources, des applications matures sur le web, l'ordinateur de bureau et le mobile (avec à la fois un coffre-fort chiffré local et une synchronisation cloud), ainsi qu'une certification ISO 27001 au niveau de l'organisation. En juillet 2026, il a reconstruit son moteur de stockage (« Project Renaissance ») pour d'importants gains de performance. Si vous voulez un fournisseur établi, bien doté en ressources et bénéficiant d'une forte confiance de marque, NordLocker est un choix par défaut raisonnable.
Le reste de cette page est une comparaison honnête et bilatérale — là où les compromis de ShieldFive conviennent mieux, et là où NordLocker est en avance.
Pourquoi les gens cherchent une alternative
- Post-quantique dès aujourd'hui, pas « préparé ». La refonte de NordLocker de juillet 2026 a explicitement isolé sa cryptographie sensible au quantique dans une seule couche et indique que le basculement se fera « une fois que les normes auront correctement mûri ». Autrement dit, il est prêt pour le post-quantique mais propose encore aujourd'hui des algorithmes classiques (AES-256, XChaCha20-Poly1305, Ed25519).
- Un cœur cryptographique ouvert et vérifiable. Les clients de NordLocker sont à code source fermé. Il réutilise en interne des primitives open source mais ne publie aucun client ouvert ni aucune implémentation cryptographique ouverte.
- Une juridiction dans l'UE et un emplacement des données divulgué. NordLocker est fourni par nordvpn S.A., une société panaméenne, sous le droit panaméen (développé en Lituanie, UE), et l'emplacement physique de son centre de données n'est pas divulgué publiquement. Le Panama ne fait l'objet d'aucune décision d'adéquation au titre du RGPD de l'UE.
ShieldFive : mise en œuvre et limites
ShieldFive chiffre les fichiers sur votre appareil avant l’envoi. Le mot de passe de connexion n’atteint jamais les serveurs de ShieldFive : le navigateur en dérive une valeur de connexion distincte avec Argon2id et n’envoie que celle-ci, et la clé du coffre est dérivée séparément sur l’appareil. Le code de l’application web est servi par ShieldFive, de sorte que le client livré à chaque visite reste dans le périmètre de confiance ; ce n’est pas une garantie absolue que le fournisseur ne puisse pas déchiffrer les fichiers.
Les envois Web utilisent par défaut ML-KEM-1024/XChaCha20-Poly1305, avec AES-GCM comme solution de repli. Android utilise aussi le format hybride par défaut, avec le même repli AES-GCM, et lit les deux formats. Le format hybride post-quantique ne s’applique pas à chaque envoi.
Les données chiffrées sont stockées dans l’UE. Le cœur cryptographique est ouvert sous Apache-2.0 ; les applications sont fermées et aucun audit de sécurité externe n’est terminé. Consultez le modèle de sécurité et les offres actuelles.
ShieldFive et NordLocker en un coup d'œil
| Fonctionnalité | ShieldFive | NordLocker |
|---|---|---|
| Post-quantique sur fichiers stockés | Hybride par défaut sur web et Android, repli AES-GCM | Non — « prêt », non activé en septembre 2026 |
| Connaissance nulle / bout en bout | Côté client ; confiance dans l’authentification requise | Oui, par défaut |
| Cryptographie open source | Oui — @shieldfive/crypto, Apache-2.0 | Non — clients à code fermé |
| Audit externe du produit | Non (revue interne publiée) | Aucun audit spécifique au produit (ISO 27001 au niveau de l'organisation) |
| Juridiction / emplacement des données | Résidence des données dans l'UE (énoncée) | Panama (nordvpn S.A.) ; emplacement du centre de données non divulgué |
| Offre gratuite | 5 GB, sans carte | 3 GB, sans carte |
Là où NordLocker est en avance, en toute honnêteté
- Envergure et confiance de l'entreprise. NordLocker est soutenu par Nord Security, un fournisseur important et établi doté d'un historique de plusieurs années, d'une certification ISO 27001 au niveau de l'organisation et d'audits indépendants de produits frères (NordVPN, NordPass). ShieldFive est encore sans revenus et de petite taille. Pour de nombreux acheteurs, cette crédibilité compte davantage que n'importe quelle fonctionnalité isolée.
- Des applications matures et une offre supérieure plus étoffée. Les clients de NordLocker sont soignés, incluent un coffre-fort local, et il propose une formule de 2 TB ainsi qu'un palier de 500 GB que ShieldFive n'égale pas dans le bas de gamme.
- Les deux sont des applications à code source fermé, et aucune n'a d'audit externe spécifique au produit. La bibliothèque cryptographique de ShieldFive est ouverte, et il a publié une revue interne — mais son application est fermée elle aussi, et il n'a aucun audit externe. Nous ne laisserons pas entendre une parité en matière de certification, ni ne revendiquerons un avantage d'audit, car il n'y en a pas.
ShieldFive chiffre les fichiers sur votre appareil avant l’envoi. Le mot de passe de connexion n’atteint jamais les serveurs de ShieldFive : le navigateur en dérive une valeur de connexion distincte avec Argon2id et n’envoie que celle-ci, et la clé du coffre est dérivée séparément sur l’appareil. Le code de l’application web est servi par ShieldFive, de sorte que le client livré à chaque visite reste dans le périmètre de confiance ; ce n’est pas une garantie absolue que le fournisseur ne puisse pas déchiffrer les fichiers.
Lequel vous convient
Choisissez NordLocker si l'envergure du fournisseur, la confiance de marque, un coffre-fort local et un historique établi sont ce qui pèse le plus pour vous, et si un chiffrement classique (prêt pour le post-quantique) d'un fournisseur panaméen, sous le droit panaméen, ne vous pose pas de problème.
Choisissez ShieldFive seulement si la confiance accordée à l’authentification et les différences entre Web et Android répondent à vos exigences. Testez l’envoi, la lecture, le partage et la récupération avec des fichiers sans importance avant toute migration.
Cette comparaison reflète la documentation publique de chaque fournisseur au 22 septembre 2026, y compris l'annonce de la refonte de NordLocker de juillet 2026. Vérifiez les tarifs actuels, qui sont promotionnels et changent au renouvellement.
Essayez-le
Choisissez ShieldFive seulement si la confiance accordée à l’authentification et les différences entre Web et Android répondent à vos exigences. Testez l’envoi, la lecture, le partage et la récupération avec des fichiers sans importance avant toute migration.