Cosa fa bene NordLocker
NordLocker è un prodotto solido con un'azienda seria alle spalle. È genuinamente zero-knowledge e cifrato end-to-end per impostazione predefinita: i file vengono cifrati sul tuo dispositivo prima di raggiungere i server di NordLocker, che contengono solo testo cifrato. È realizzato da Nord Security, l'azienda dietro NordVPN, quindi porta con sé scala e risorse reali, app mature su web, desktop e mobile (con sia un vault cifrato locale sia la sincronizzazione cloud) e una certificazione ISO 27001 a livello di organizzazione. A luglio 2026 ha ricostruito il suo motore di archiviazione ("Project Renaissance") per importanti miglioramenti di prestazioni. Se cerchi un fornitore affermato, ben finanziato e con forte fiducia nel marchio, NordLocker è una scelta ragionevole di default.
Il resto di questa pagina è un confronto onesto e bidirezionale: dove i compromessi di ShieldFive si adattano meglio e dove NordLocker è in vantaggio.
Perché si cerca un'alternativa
- Post-quantum oggi, non "preparato". La ricostruzione di NordLocker di luglio 2026 ha isolato esplicitamente la crittografia sensibile al quantum in un unico livello e afferma che il passaggio verrà attivato "una volta che gli standard saranno adeguatamente maturati". In altre parole, è pronto al post-quantum ma oggi utilizza ancora algoritmi classici (AES-256, XChaCha20-Poly1305, Ed25519).
- Un core crittografico aperto e verificabile. I client di NordLocker sono closed source. Riutilizza internamente primitive open source ma non pubblica alcun client aperto né alcuna implementazione crittografica aperta.
- Giurisdizione UE e ubicazione dei dati dichiarata. NordLocker è fornito da nordvpn S.A., una società panamense, secondo la legge di Panama (sviluppato in Lituania, UE) e l'ubicazione fisica del suo data center non è divulgata pubblicamente. Panama non ha una decisione di adeguatezza GDPR dell'UE.
ShieldFive: implementazione e limiti
ShieldFive cifra i file sul dispositivo prima del caricamento. La password di accesso non raggiunge mai i server di ShieldFive: il browser ne deriva con Argon2id un valore di accesso separato e invia solo quello, e la chiave del vault viene derivata separatamente sul dispositivo. Il codice dell’app web è servito da ShieldFive, quindi il client fornito a ogni visita resta parte del perimetro di fiducia; non è una garanzia assoluta che il fornitore non possa decifrare i file.
I caricamenti web usano per impostazione predefinita ML-KEM-1024/XChaCha20-Poly1305, con AES-GCM come alternativa. Anche Android usa per impostazione predefinita il formato ibrido, con la stessa alternativa AES-GCM, e legge entrambi i formati. Il formato ibrido post-quantistico non si applica a ogni caricamento.
I dati cifrati sono archiviati nell’UE. Il core crittografico è aperto sotto Apache-2.0; le applicazioni sono chiuse e non è stato completato alcun audit di sicurezza esterno. Consulta il modello di sicurezza e i piani attuali.
ShieldFive vs NordLocker in sintesi
| Funzionalità | ShieldFive | NordLocker |
|---|---|---|
| Post-quantum sui file archiviati | Ibrido predefinito su web e Android, alternativa AES-GCM | No — "pronto", non attivato a settembre 2026 |
| Zero-knowledge / end-to-end | Lato client; richiede fiducia nell’autenticazione | Sì, per impostazione predefinita |
| Crypto open source | Sì — @shieldfive/crypto, Apache-2.0 | No — client closed source |
| Audit esterno del prodotto | No (revisione interna pubblicata) | Nessun audit specifico del prodotto (ISO 27001 a livello di organizzazione) |
| Giurisdizione / ubicazione dei dati | Residenza dei dati nell'UE (dichiarata) | Panama (nordvpn S.A.); ubicazione del data center non divulgata |
| Piano gratuito | 5 GB, senza carta | 3 GB, senza carta |
Dove NordLocker è in vantaggio, onestamente
- Scala aziendale e fiducia. NordLocker è sostenuto da Nord Security, un fornitore grande e affermato con un track record pluriennale, ISO 27001 a livello di organizzazione e audit indipendenti di prodotti affini (NordVPN, NordPass). ShieldFive è piccolo e ancora senza ricavi. Per molti clienti, quella credibilità conta più di qualsiasi singola funzione.
- App mature e un piano di punta più capiente. I client di NordLocker sono curati, includono un vault locale, e offre un piano da 2 TB oltre a un piano da 500 GB che ShieldFive non eguaglia nella fascia bassa.
- Entrambe sono app closed source, e nessuna delle due ha un audit esterno specifico del prodotto. La libreria crittografica di ShieldFive è aperta, e ShieldFive ha pubblicato una revisione interna, ma anche la sua app è chiusa e non ha alcun audit esterno. Non lasceremo intendere una parità sulle certificazioni, né rivendicheremo un vantaggio in termini di audit, perché non esiste.
ShieldFive cifra i file sul dispositivo prima del caricamento. La password di accesso non raggiunge mai i server di ShieldFive: il browser ne deriva con Argon2id un valore di accesso separato e invia solo quello, e la chiave del vault viene derivata separatamente sul dispositivo. Il codice dell’app web è servito da ShieldFive, quindi il client fornito a ogni visita resta parte del perimetro di fiducia; non è una garanzia assoluta che il fornitore non possa decifrare i file.
Quale fa per te
Scegli NordLocker se ciò che pesa di più per te è la scala del fornitore, la fiducia nel marchio, un vault locale e un track record affermato, e se ti va bene una crittografia classica (pronta al post-quantum) di un fornitore panamense secondo la legge di Panama.
Scegli ShieldFive solo se la fiducia richiesta nell’autenticazione e le differenze tra web e Android soddisfano le tue esigenze. Prova caricamento, visualizzazione, condivisione e recupero con file non importanti prima di trasferire dati sensibili.
Il confronto riflette la documentazione pubblica di ciascun fornitore al 22 settembre 2026, incluso l'annuncio della ricostruzione di NordLocker di luglio 2026. Verifica i prezzi aggiornati, che sono promozionali e cambiano al rinnovo.
Provalo
Scegli ShieldFive solo se la fiducia richiesta nell’autenticazione e le differenze tra web e Android soddisfano le tue esigenze. Prova caricamento, visualizzazione, condivisione e recupero con file non importanti prima di trasferire dati sensibili.