Recensione NordLocker 2026: cifratura E2E, cassaforte locale + sync cloud, giurisdizione Panama — testato

Recensione NordLocker 2026 — Verdetto in 30 secondi

Punteggio: 3,9 / 5. NordLocker è un legittimo cloud storage zero-knowledge con un vantaggio strutturale rispetto alla maggior parte dei concorrenti: il suo modello ibrido a cassaforte locale. Ottieni un container cifrato sul tuo disco rigido che funziona offline e si sincronizza con il cloud — una combinazione che Proton Drive, pCloud e Tresorit non offrono in modo nativo. Anche il prezzo è il più basso nell'autentico segmento ZK, a 2,99 €/mese per 500 GB.

I compromessi sono reali: nessun audit indipendente pubblicato del client NordLocker, giurisdizione Panama senza adeguatezza UE, nessun client open source e un livello gratuito da 3 GB che è il più restrittivo di questo mercato. Per gli utenti immersi nell'ecosistema Nord (NordVPN + NordPass), l'integrazione con NordAccount rende NordLocker un'aggiunta logica. Per tutti gli altri, la lacuna sull'audit è un elemento di differenziazione significativo rispetto a Proton Drive o Internxt.

Consigliamo NordLocker se: vuoi il modello ibrido cassaforte locale + sync cloud, sei già utente di NordVPN o NordPass e 2,99 €/mese per 500 GB zero-knowledge è il prezzo che ti serve.

Valuta delle alternative se: richiedi un'implementazione della cifratura sottoposta ad audit indipendente (→ Proton Drive), vuoi il livello gratuito più ampio (→ Filen o Internxt a 10 GB) o una decisione di adeguatezza UE è un requisito di conformità per la tua azienda (→ pCloud o Proton Drive, entrambi giurisdizione svizzera).

Cosa rende diverso NordLocker: il modello a cassaforte locale

La maggior parte dei servizi di cloud storage cifrato funziona allo stesso modo: installi un client di sync, designi una cartella e i file si sincronizzano sui server del provider in forma cifrata. NordLocker aggiunge uno strato che la maggior parte non ha: una cassaforte cifrata locale.

Quando crei un NordLocker, esso crea un file container cifrato sul tuo disco locale — essenzialmente un disco virtuale cifrato. Puoi aprire questo container senza accesso a internet, aggiungere o leggere file al suo interno e bloccarlo quando hai finito (il container viene rimontato in sola lettura e il testo in chiaro viene cancellato dalla RAM). Separatamente, i contenuti del tuo NordLocker si sincronizzano con il cloud in background.

Perché è importante? Tre casi d'uso in cui il modello a cassaforte supera il puro sync cloud:

1. Sensibilità offline. Se sei su un aereo, in una zona senza copertura o lavori su una macchina air-gapped, puoi comunque accedere ai tuoi file NordLocker senza internet. Il client desktop di Proton Drive richiede che l'API sia raggiungibile per sbloccare il contenuto cifrato — una scelta di sicurezza deliberata, ma che non soddisfa il requisito dell'accesso offline.

2. Backup locale prima del sync cloud. I tuoi file cifrati risiedono prima sul tuo disco. Anche se i server di NordSecurity sono irraggiungibili, il tuo container cifrato è locale. È lo stesso modello mentale di VeraCrypt — ma NordLocker aggiunge il sync cloud automatico che VeraCrypt non ha.

3. Condivisione di un singolo container tra dispositivi. Puoi condividere un NordLocker con un altro utente — ottiene l'accesso al container, che si sincronizza sulla sua macchina ed è utilizzabile offline. La condivisione è E2E: NordSecurity non detiene mai la chiave condivisa.

Questo modello ibrido non rende NordLocker migliore di Proton Drive in tutte le dimensioni — lo rende diverso in un modo che vale la pena valutare rispetto al tuo flusso di lavoro reale.

Modello di cifratura — cosa usa NordLocker

NordLocker usa uno stack crittografico a tre livelli:

AES-256 per il contenuto dei file. Ogni file è cifrato con una chiave simmetrica unica a 256 bit usando AES in modalità GCM. GCM fornisce sia riservatezza che integrità — un blocco manomesso è rilevabile.

RSA-4096 per l'incapsulamento delle chiavi. La chiave AES-256 per file è cifrata con una chiave pubblica RSA-4096 associata al tuo account NordLocker. Solo il titolare della corrispondente chiave privata (derivata dalla tua password principale) può decifrare la chiave AES.

ECC per l'autenticazione. La crittografia a curve ellittiche è usata per i token di autenticazione e le firme digitali che verificano l'integrità dei file e l'identità.

La password principale viene elaborata tramite Argon2id prima di essere usata per derivare la chiave RSA privata — questo significa che un attacco a forza bruta su un container NordLocker rubato è computazionalmente costoso. Argon2id è la stessa funzione di derivazione delle chiavi usata da Proton Drive e Filen, ed è l'attuale raccomandazione OWASP per la derivazione delle chiavi basata su password.

Cosa non possiamo verificare. NordSecurity non ha pubblicato il codice del client NordLocker né un audit crittografico di terze parti di questa implementazione. Le descrizioni degli algoritmi qui sopra provengono dalla documentazione di sicurezza di NordSecurity stessa. Non possiamo confermare in modo indipendente che l'implementazione non contenga bug sottili — un riutilizzo di nonce in AES-GCM, un canale laterale temporale nell'implementazione RSA o una fonte debole di entropia per la generazione delle chiavi minerebbero il modello di sicurezza senza invalidare la descrizione dell'algoritmo. È questa la lacuna sull'audit.

Contrasto: il client web di Proton Drive è open source (github.com/ProtonMail/WebClients) ed è stato auditato da Securitum nel 2024 — puoi leggere l'intero report dell'audit e il codice. I client di Filen sono open source su github.com/Filen-io. Internxt è stato auditato da Securitum nel 2023. NordLocker si trova in un livello diverso di verificabilità.

Prezzi 2026 — l'analisi onesta

Il Free 3 GB è autentico zero-knowledge — non una demo ridotta. Ma 3 GB sono limitati per gli standard del 2026. Una singola foto raw di uno smartphone moderno può pesare 15-30 MB; 3 GB coprono all'incirca 100-200 foto ad alta risoluzione. Se giri video, raggiungerai il limite in fretta.

Confronto dei prezzi al livello 500 GB-2 TB:

NordLocker Premium 500 GB a 2,99 €/mese è oggettivamente il miglior prezzo per GB nell'autentico segmento ZK tra queste opzioni. Se il prezzo è il fattore decisivo e accetti la lacuna sull'audit, è una scelta ragionevole. Vedi il nostro confronto completo del cloud storage cifrato per la tabella estesa.

NordLocker vs Proton Drive — confronto strutturato

Questo è il confronto di cui ha realmente bisogno la maggior parte di chi cerca una recensione di NordLocker, perché Proton Drive è il cloud zero-knowledge dominante e il riferimento naturale.

Verdetto breve. NordLocker vince sul prezzo e sulla funzione cassaforte locale. Proton Drive vince sulla giurisdizione (FDPL svizzera contro Panama), sul codice open source, sull'audit pubblicato e sulla profondità dell'ecosistema. Per chi massimizza la privacy e ha bisogno di verificabilità dell'audit o di adeguatezza UE, Proton Drive è la scelta più solida. Per un utente dell'ecosistema Nord che vuole archiviazione cifrata locale + cloud al prezzo più basso, NordLocker è una scelta logica.

Dove NordLocker non convince — i limiti reali

Nessun audit del client pubblicato. È questa la lacuna determinante. Gli algoritmi di cifratura sono solidi in teoria; l'implementazione è non verificabile senza codice sorgente o un audit indipendente. Per un giornalista, un avvocato o chiunque il cui modello di minaccia includa avversari statali sofisticati, una cifratura proprietaria non auditata è un fattore di rischio che la descrizione dell'algoritmo non può eliminare.

Giurisdizione Panama — nessuna decisione di adeguatezza UE. Panama non ha leggi obbligatorie sulla conservazione dei dati, il che giova alla privacy. Ma a differenza della Svizzera (Proton Drive, pCloud, Tresorit), Panama non ha una decisione di adeguatezza UE ai sensi dell'articolo 45 del GDPR. Le imprese europee che trasferiscono dati personali a NordLocker devono valutare se si applicano le Clausole Contrattuali Standard (SCC). Per un utente personale, probabilmente non è un problema. Per un'azienda che opera sotto stretta conformità al GDPR (sanità, finanza, settore legale), è una questione di conformità da risolvere prima di impegnarsi.

Livello gratuito da 3 GB. In un mercato in cui Filen e Internxt offrono entrambi 10 GB gratis con autentico zero-knowledge, 3 GB sembrano limitati. Bastano per testare a fondo il prodotto, ma non per usarlo per un lavoro reale sul livello gratuito.

Supporto Linux limitato. A giugno 2026, NordLocker non dispone di un AppImage Linux nativo o di un supporto ufficiale tramite repository di pacchetti. Questo conta per sviluppatori, sysadmin e utenti attenti alla privacy che usano Linux come sistema operativo principale. Proton Drive ha un Flatpak, Filen ha un AppImage funzionante e Internxt ha un client desktop Linux. NordLocker è principalmente un prodotto Windows e macOS, con client mobili per Android e iOS.

Nessun piano a vita. Il modello in abbonamento è standard in questo mercato (anche Proton Drive e Tresorit sono solo in abbonamento), ma è da notare per gli utenti che fanno calcoli di costo a lungo termine. pCloud e Internxt offrono entrambi piani a vita che si ripagano intorno al mese 29-30 rispetto ai servizi in abbonamento mensile.

Per chi è davvero adatto NordLocker

Utenti dell'ecosistema Nord. Se paghi già per NordVPN e usi NordPass per le password, un abbonamento NordAccount che ti dà NordLocker a 2,99 €/mese (o incluso nei piani tutto-in-uno di Nord) ha senso economico. Ottieni archiviazione cloud cifrata senza aggiungere un altro fornitore, un altro account o un'altra fattura.

Caso d'uso ibrido locale + cloud. Se vuoi accesso offline cifrato ai tuoi file senza gestire un intero Nextcloud self-hosted o container VeraCrypt manualmente, il modello a cassaforte di NordLocker colma una vera lacuna. È l'implementazione più semplice di un container cifrato locale con sync cloud automatico.

Utenti sensibili al prezzo che accettano la lacuna sull'audit. 2,99 €/mese per 500 GB di autentico zero-knowledge è il prezzo più basso in questo livello. Se il budget è il vincolo principale e hai letto questa recensione comprendendo il limite sull'audit, NordLocker è una scelta legittima.

Chi dovrebbe guardare altrove. Se la conformità all'adeguatezza UE conta per la tua azienda → Proton Drive o pCloud (FDPL svizzera). Se ti serve un audit indipendente pubblicato → Proton Drive (Securitum 2024) o Internxt (Securitum 2023). Se ti serve il supporto desktop Linux → Proton Drive o Filen. Se vuoi un ampio livello gratuito → Filen o Internxt (10 GB gratis, zero-knowledge predefinito).

Alternative a NordLocker da considerare

Proton Drive resta il cloud zero-knowledge meglio documentato nel 2026 per gli utenti che danno priorità a client open source auditati e alla giurisdizione svizzera. La decisione di adeguatezza FDPL svizzera lo rende conforme per i trasferimenti di dati aziendali europei senza SCC. Il report completo Securitum 2024 è scaricabile pubblicamente. Il bundle Proton Unlimited a 9,99 €/mese include Drive 500 GB + Mail + VPN + Calendar — il miglior valore di ecosistema sul mercato della privacy. Vedi la nostra recensione completa di Proton Drive.

pCloud con Crypto è la migliore opzione se vuoi zero-knowledge e un'offerta a vita. Il pCloud Lifetime 2 TB a 199 € + add-on cartella Crypto ha il più basso costo totale di proprietà a lungo termine nel mercato del cloud cifrato per un utente personale. Giurisdizione svizzera (cantone di Vaud), si ripaga rispetto agli abbonamenti mensili intorno al mese 17-29 a seconda del confronto. Il limite: lo zero-knowledge è opzionale per cartella (Crypto), non applicato a tutto l'account per impostazione predefinita.

Per uno sguardo affiancato alle migliori opzioni zero-knowledge, vedi il nostro confronto del miglior cloud storage cifrato e il nostro confronto Proton Drive vs Sync.com vs Internxt. Per una raccomandazione personalizzata rapida, il nostro quiz interattivo di confronto cloud analizza il tuo profilo in 60 secondi.

FAQ — Domande su NordLocker

Pubblicato l'11 giugno 2026. Dettagli sulla cifratura basati sulla documentazione di sicurezza pubblicata da NordSecurity. Prezzi verificati su nordlocker.com a giugno 2026. Divulgazione: Priviy guadagna commissioni di affiliazione sugli acquisti di Proton Drive e pCloud. NordLocker è incluso senza alcun rapporto di affiliazione — questa recensione è indipendente.