NordLocker Test 2026: E2E-Verschlüsselung, lokaler Tresor + Cloud-Sync, Gerichtsbarkeit Panama — getestet

NordLocker Test 2026 — 30-Sekunden-Fazit

Note: 3,9 / 5. NordLocker ist ein legitimer Zero-Knowledge-Cloud-Speicher mit einem strukturellen Vorteil gegenüber den meisten Wettbewerbern: seinem hybriden Modell mit lokalem Tresor. Sie erhalten einen verschlüsselten Container auf Ihrer Festplatte, der offline funktioniert und sich mit der Cloud synchronisiert — eine Kombination, die Proton Drive, pCloud und Tresorit nicht nativ bieten. Auch der Preis ist mit 2,99 €/Monat für 500 GB der niedrigste im echten ZK-Segment.

Die Kompromisse sind real: kein veröffentlichtes unabhängiges Audit des NordLocker-Clients, Gerichtsbarkeit Panama ohne EU-Angemessenheit, keine Open-Source-Clients und eine kostenlose 3-GB-Stufe, die die restriktivste in diesem Markt ist. Für Nutzer, die tief im Nord-Ökosystem stecken (NordVPN + NordPass), macht die NordAccount-Integration NordLocker zu einer logischen Ergänzung. Für alle anderen ist die Audit-Lücke ein bedeutsames Unterscheidungsmerkmal gegenüber Proton Drive oder Internxt.

Wir empfehlen NordLocker, wenn: Sie das hybride Modell aus lokalem Tresor + Cloud-Sync wollen, Sie bereits NordVPN- oder NordPass-Nutzer sind und 2,99 €/Monat für 500 GB Zero-Knowledge der Preis ist, den Sie brauchen.

Erwägen Sie Alternativen, wenn: Sie eine unabhängig geprüfte Verschlüsselungsumsetzung benötigen (→ Proton Drive), Sie die größte kostenlose Stufe wollen (→ Filen oder Internxt mit 10 GB) oder ein EU-Angemessenheitsbeschluss eine Compliance-Anforderung für Ihr Unternehmen ist (→ pCloud oder Proton Drive, beide Schweizer Gerichtsbarkeit).

Was NordLocker anders macht: das lokale Tresor-Modell

Die meisten verschlüsselten Cloud-Speicherdienste funktionieren gleich: Sync-Client installieren, einen Ordner festlegen, und die Dateien synchronisieren sich verschlüsselt auf die Server des Anbieters. NordLocker fügt eine Schicht hinzu, die die meisten nicht haben: einen lokalen verschlüsselten Tresor.

Wenn Sie einen NordLocker erstellen, legt er eine verschlüsselte Container-Datei auf Ihrem lokalen Laufwerk an — im Wesentlichen eine virtuelle verschlüsselte Festplatte. Sie können diesen Container ohne Internetzugang öffnen, Dateien darin hinzufügen oder lesen und ihn anschließend sperren (der Container wird schreibgeschützt neu eingebunden und der Klartext aus dem RAM gelöscht). Getrennt davon synchronisieren sich die Inhalte Ihres NordLockers im Hintergrund mit der Cloud.

Warum ist das wichtig? Drei Anwendungsfälle, in denen das Tresor-Modell einen reinen Cloud-Sync übertrifft:

1. Offline-Sensibilität. Wenn Sie im Flugzeug, in einem Funkloch oder an einer abgeschotteten Maschine arbeiten, können Sie trotzdem ohne Internet auf Ihre NordLocker-Dateien zugreifen. Der Desktop-Client von Proton Drive benötigt eine erreichbare API, um verschlüsselten Inhalt zu entsperren — eine bewusste Sicherheitsentscheidung, die aber an der Anforderung des Offline-Zugriffs scheitert.

2. Lokales Backup vor dem Cloud-Sync. Ihre verschlüsselten Dateien liegen zuerst auf Ihrem Laufwerk. Selbst wenn die Server von NordSecurity nicht erreichbar sind, ist Ihr verschlüsselter Container lokal. Das ist dasselbe mentale Modell wie VeraCrypt — aber NordLocker fügt den automatischen Cloud-Sync hinzu, den VeraCrypt nicht hat.

3. Teilen eines einzelnen Containers über mehrere Geräte. Sie können einen NordLocker mit einem anderen Nutzer teilen — er erhält Zugriff auf den Container, der sich mit seinem Gerät synchronisiert und offline nutzbar ist. Das Teilen ist E2E: NordSecurity besitzt niemals den geteilten Schlüssel.

Dieses hybride Modell macht NordLocker nicht in allen Dimensionen besser als Proton Drive — es macht es anders, auf eine Weise, die es lohnt, gegen Ihren tatsächlichen Arbeitsablauf abzuwägen.

Verschlüsselungsmodell — was NordLocker verwendet

NordLocker verwendet einen dreischichtigen kryptografischen Stack:

AES-256 für den Dateiinhalt. Jede Datei wird mit einem eindeutigen symmetrischen 256-Bit-Schlüssel mittels AES im GCM-Modus verschlüsselt. GCM bietet sowohl Vertraulichkeit als auch Integrität — ein manipulierter Block ist erkennbar.

RSA-4096 für die Schlüsselkapselung. Der AES-256-Schlüssel pro Datei wird mit einem RSA-4096-Public-Key verschlüsselt, der Ihrem NordLocker-Konto zugeordnet ist. Nur der Inhaber des entsprechenden privaten Schlüssels (abgeleitet aus Ihrem Master-Passwort) kann den AES-Schlüssel entschlüsseln.

ECC für die Authentifizierung. Elliptische-Kurven-Kryptografie wird für Authentifizierungs-Tokens und digitale Signaturen verwendet, die Dateiintegrität und Identität überprüfen.

Das Master-Passwort wird durch Argon2id verarbeitet, bevor es zur Ableitung des privaten RSA-Schlüssels verwendet wird — das bedeutet, dass ein Brute-Force-Angriff auf einen gestohlenen NordLocker-Container rechnerisch teuer ist. Argon2id ist dieselbe Schlüsselableitungsfunktion, die Proton Drive und Filen verwenden, und es ist die aktuelle OWASP-Empfehlung für passwortbasierte Schlüsselableitung.

Was wir nicht überprüfen können. NordSecurity hat weder den NordLocker-Client-Code noch ein kryptografisches Audit dieser Umsetzung durch Dritte veröffentlicht. Die obigen Algorithmusbeschreibungen stammen aus NordSecuritys eigener Sicherheitsdokumentation. Wir können nicht unabhängig bestätigen, dass die Umsetzung keine subtilen Fehler enthält — eine Nonce-Wiederverwendung in AES-GCM, ein Timing-Seitenkanal in der RSA-Umsetzung oder eine schwache Entropiequelle für die Schlüsselgenerierung würden das Sicherheitsmodell untergraben, ohne die Algorithmusbeschreibung zu widerlegen. Das ist die Audit-Lücke.

Im Gegensatz dazu: Der Web-Client von Proton Drive ist Open Source (github.com/ProtonMail/WebClients) und wurde 2024 von Securitum geprüft — Sie können den vollständigen Audit-Bericht und den Code lesen. Die Clients von Filen sind Open Source auf github.com/Filen-io. Internxt wurde 2023 von Securitum geprüft. NordLocker befindet sich in einer anderen Stufe der Überprüfbarkeit.

Preise 2026 — die ehrliche Aufschlüsselung

Die Free-Stufe mit 3 GB ist echtes Zero-Knowledge — keine abgespeckte Demo. Aber 3 GB sind nach 2026er Maßstäben knapp. Ein einzelnes Roh-Foto eines modernen Smartphones kann 15–30 MB groß sein; 3 GB decken rund 100–200 hochauflösende Fotos ab. Wer Videos dreht, stößt schnell an die Grenze.

Preisvergleich auf der Stufe 500 GB–2 TB:

NordLocker Premium 500 GB für 2,99 €/Monat ist objektiv der beste Preis pro GB im echten ZK-Segment unter diesen Optionen. Wenn der Preis der entscheidende Faktor ist und Sie die Audit-Lücke akzeptieren, ist es eine vernünftige Wahl. Siehe unseren vollständigen Vergleich verschlüsselter Cloud-Speicher für die erweiterte Tabelle.

NordLocker vs. Proton Drive — strukturierter Vergleich

Das ist der Vergleich, den die meisten Menschen, die nach einem NordLocker-Test suchen, eigentlich brauchen, denn Proton Drive ist die dominierende Zero-Knowledge-Cloud und der natürliche Maßstab.

Kurzes Fazit. NordLocker gewinnt beim Preis und beim lokalen Tresor. Proton Drive gewinnt bei der Gerichtsbarkeit (Schweizer DSG gegenüber Panama), beim Open-Source-Code, beim veröffentlichten Audit und bei der Tiefe des Ökosystems. Für einen Privacy-Maximierer, der Audit-Überprüfbarkeit oder EU-Angemessenheit braucht, ist Proton Drive die stärkere Wahl. Für einen Nutzer des Nord-Ökosystems, der verschlüsselten lokalen + Cloud-Speicher zum niedrigsten Preis will, ist NordLocker eine logische Passung.

Wo NordLocker schwächelt — die echten Grenzen

Kein veröffentlichtes Client-Audit. Das ist die definierende Lücke. Die Verschlüsselungsalgorithmen sind in der Theorie solide; die Umsetzung ist ohne Quellcode oder unabhängiges Audit nicht überprüfbar. Für einen Journalisten, Anwalt oder jeden, dessen Bedrohungsmodell raffinierte staatliche Gegner umfasst, ist ungeprüfte proprietäre Verschlüsselung ein Risikofaktor, den die Algorithmusbeschreibung nicht beseitigen kann.

Gerichtsbarkeit Panama — kein EU-Angemessenheitsbeschluss. Panama hat keine verpflichtenden Vorratsdatenspeicherungsgesetze, was dem Datenschutz zugutekommt. Aber anders als die Schweiz (Proton Drive, pCloud, Tresorit) hat Panama keinen EU-Angemessenheitsbeschluss nach Artikel 45 DSGVO. Europäische Unternehmen, die personenbezogene Daten an NordLocker übertragen, müssen prüfen, ob Standardvertragsklauseln (SCC) gelten. Für einen privaten Nutzer ist das wahrscheinlich kein Problem. Für ein Unternehmen unter strenger DSGVO-Compliance (Gesundheitswesen, Finanzen, Recht) ist das eine Compliance-Frage, die es vor der Festlegung zu klären gilt.

Kostenlose Stufe mit 3 GB. In einem Markt, in dem Filen und Internxt beide 10 GB kostenlos mit echtem Zero-Knowledge bieten, wirken 3 GB knapp. Es reicht, um das Produkt gründlich zu testen, aber nicht, um es auf der kostenlosen Stufe für echte Arbeit zu nutzen.

Eingeschränkte Linux-Unterstützung. Im Stand von Juni 2026 hat NordLocker kein natives Linux-AppImage und keine offizielle Paket-Repository-Unterstützung. Das ist relevant für Entwickler, Sysadmins und datenschutzbewusste Nutzer, die Linux als primäres Betriebssystem verwenden. Proton Drive hat ein Flatpak, Filen hat ein funktionierendes AppImage und Internxt hat einen Linux-Desktop-Client. NordLocker ist in erster Linie ein Windows- und macOS-Produkt, mit Mobile-Clients für Android und iOS.

Kein Lifetime-Tarif. Das Abo-Modell ist in diesem Markt Standard (auch Proton Drive und Tresorit sind reine Abos), aber für Nutzer, die langfristige Kostenrechnungen anstellen, erwähnenswert. pCloud und Internxt bieten beide Lifetime-Tarife an, die sich gegenüber monatlichen Abodiensten etwa ab Monat 29–30 amortisieren.

Für wen NordLocker wirklich das Richtige ist

Nutzer des Nord-Ökosystems. Wenn Sie bereits für NordVPN bezahlen und NordPass für Passwörter nutzen, ergibt ein NordAccount-Abo, das Ihnen NordLocker für 2,99 €/Monat (oder gebündelt in den All-in-one-Tarifen von Nord) bietet, wirtschaftlich Sinn. Sie erhalten verschlüsselten Cloud-Speicher, ohne einen weiteren Anbieter, ein weiteres Konto oder eine weitere Rechnung hinzuzufügen.

Hybrider lokaler + Cloud-Anwendungsfall. Wenn Sie verschlüsselten Offline-Zugriff auf Ihre Dateien wollen, ohne ein vollständiges selbstgehostetes Nextcloud zu betreiben oder VeraCrypt-Container manuell zu verwalten, füllt das Tresor-Modell von NordLocker eine echte Lücke. Es ist die einfachste Umsetzung eines lokalen verschlüsselten Containers mit automatischem Cloud-Sync.

Preissensible Nutzer, die die Audit-Lücke akzeptieren. 2,99 €/Monat für 500 GB echtes Zero-Knowledge ist der niedrigste Preis in dieser Stufe. Wenn das Budget die primäre Einschränkung ist und Sie diesen Test gelesen und die Audit-Einschränkung verstanden haben, ist NordLocker eine legitime Wahl.

Wer sich anderswo umsehen sollte. Wenn EU-Angemessenheits-Compliance für Ihr Unternehmen zählt → Proton Drive oder pCloud (Schweizer DSG). Wenn Sie ein veröffentlichtes unabhängiges Audit brauchen → Proton Drive (Securitum 2024) oder Internxt (Securitum 2023). Wenn Sie Linux-Desktop-Unterstützung brauchen → Proton Drive oder Filen. Wenn Sie eine große kostenlose Stufe wollen → Filen oder Internxt (10 GB kostenlos, standardmäßig Zero-Knowledge).

Erwägenswerte Alternativen zu NordLocker

Proton Drive bleibt 2026 die am besten dokumentierte Zero-Knowledge-Cloud für Nutzer, die geprüfte Open-Source-Clients und Schweizer Gerichtsbarkeit priorisieren. Der Schweizer DSG-Angemessenheitsbeschluss macht es für europäische Geschäftsdatenübertragungen ohne SCC konform. Der vollständige Securitum-2024-Bericht ist öffentlich herunterladbar. Das Proton-Unlimited-Paket für 9,99 €/Monat umfasst Drive 500 GB + Mail + VPN + Calendar — das beste Ökosystem-Preis-Leistungs-Verhältnis im Privacy-Markt. Siehe unseren vollständigen Proton-Drive-Test.

pCloud mit Crypto ist die beste Option, wenn Sie Zero-Knowledge und ein Lifetime-Angebot wollen. Das pCloud Lifetime 2 TB für 199 € + Crypto-Ordner-Add-on hat die niedrigsten langfristigen Gesamtbetriebskosten im verschlüsselten Cloud-Markt für einen privaten Nutzer. Schweizer Gerichtsbarkeit (Kanton Waadt), Amortisation gegenüber Monatsabos etwa ab Monat 17–29 je nach Vergleich. Die Einschränkung: Zero-Knowledge ist pro Ordner zuschaltbar (Crypto), nicht standardmäßig auf das gesamte Konto angewendet.

Für einen direkten Vergleich der besten Zero-Knowledge-Optionen siehe unseren Vergleich der besten verschlüsselten Cloud-Speicher und unseren Vergleich Proton Drive vs. Sync.com vs. Internxt. Für eine schnelle personalisierte Empfehlung analysiert unser interaktives Cloud-Vergleichsquiz Ihr Profil in 60 Sekunden.

FAQ — NordLocker-Fragen beantwortet

Veröffentlicht am 11. Juni 2026. Verschlüsselungsdetails basierend auf NordSecuritys veröffentlichter Sicherheitsdokumentation. Preise im Juni 2026 auf nordlocker.com überprüft. Offenlegung: Priviy verdient Affiliate-Provisionen bei Käufen von Proton Drive und pCloud. NordLocker ist ohne Affiliate-Beziehung aufgeführt — dieser Test ist unabhängig.