Análise NordLocker 2026: cifragem E2E, cofre local + sincronização na nuvem, jurisdição Panamá — testado

Análise NordLocker 2026 — Veredicto em 30 segundos

Pontuação: 3,9 / 5. O NordLocker é um armazenamento na nuvem zero-knowledge legítimo com uma vantagem estrutural sobre a maioria dos concorrentes: o seu modelo híbrido de cofre local. Obtém um contentor cifrado no seu disco rígido que funciona offline e sincroniza com a nuvem — uma combinação que o Proton Drive, o pCloud e o Tresorit não oferecem de forma nativa. O preço também é o mais baixo no segmento ZK genuíno, a 2,99 €/mês por 500 GB.

Os compromissos são reais: sem auditoria independente publicada do cliente NordLocker, jurisdição Panamá sem adequação da UE, sem clientes de código aberto e um nível gratuito de 3 GB que é o mais restritivo deste mercado. Para utilizadores mergulhados no ecossistema Nord (NordVPN + NordPass), a integração com a NordAccount torna o NordLocker um complemento lógico. Para todos os outros, a lacuna na auditoria é um fator de diferenciação significativo face ao Proton Drive ou ao Internxt.

Recomendamos o NordLocker se: quer o modelo híbrido cofre local + sincronização na nuvem, já é utilizador do NordVPN ou do NordPass e 2,99 €/mês por 500 GB de zero-knowledge é o preço de que precisa.

Considere alternativas se: exige uma implementação da cifragem auditada de forma independente (→ Proton Drive), quer o maior nível gratuito (→ Filen ou Internxt com 10 GB) ou uma decisão de adequação da UE é um requisito de conformidade para a sua empresa (→ pCloud ou Proton Drive, ambos de jurisdição suíça).

O que torna o NordLocker diferente: o modelo de cofre local

A maioria dos serviços de armazenamento na nuvem cifrado funciona da mesma forma: instala um cliente de sincronização, designa uma pasta e os ficheiros sincronizam para os servidores do fornecedor em forma cifrada. O NordLocker acrescenta uma camada que a maioria não tem: um cofre cifrado local.

Quando cria um NordLocker, ele cria um ficheiro de contentor cifrado no seu disco local — essencialmente um disco virtual cifrado. Pode abrir este contentor sem acesso à internet, adicionar ou ler ficheiros no seu interior e bloqueá-lo quando terminar (o contentor é remontado como apenas-leitura e o texto em claro é apagado da RAM). Separadamente, o conteúdo do seu NordLocker sincroniza com a nuvem em segundo plano.

Porque é que isto importa? Três casos de utilização em que o modelo de cofre supera a pura sincronização na nuvem:

1. Sensibilidade offline. Se estiver num avião, numa zona sem cobertura ou a trabalhar numa máquina isolada da rede, continua a poder aceder aos seus ficheiros NordLocker sem internet. O cliente de ambiente de trabalho do Proton Drive exige que a API esteja acessível para desbloquear o conteúdo cifrado — uma escolha de segurança deliberada, mas que falha o requisito de acesso offline.

2. Cópia de segurança local antes da sincronização na nuvem. Os seus ficheiros cifrados residem primeiro no seu disco. Mesmo que os servidores da NordSecurity estejam inacessíveis, o seu contentor cifrado é local. É o mesmo modelo mental do VeraCrypt — mas o NordLocker acrescenta a sincronização automática na nuvem que o VeraCrypt não tem.

3. Partilha de um único contentor entre dispositivos. Pode partilhar um NordLocker com outro utilizador — ele obtém acesso ao contentor, que sincroniza para a sua máquina e é utilizável offline. A partilha é E2E: a NordSecurity nunca detém a chave partilhada.

Este modelo híbrido não torna o NordLocker melhor do que o Proton Drive em todas as dimensões — torna-o diferente de uma forma que vale a pena avaliar face ao seu fluxo de trabalho real.

Modelo de cifragem — o que o NordLocker usa

O NordLocker usa uma pilha criptográfica de três camadas:

AES-256 para o conteúdo dos ficheiros. Cada ficheiro é cifrado com uma chave simétrica única de 256 bits usando AES em modo GCM. O GCM fornece confidencialidade e integridade — um bloco adulterado é detetável.

RSA-4096 para o encapsulamento das chaves. A chave AES-256 por ficheiro é cifrada com uma chave pública RSA-4096 associada à sua conta NordLocker. Apenas o detentor da chave privada correspondente (derivada da sua palavra-passe principal) pode decifrar a chave AES.

ECC para a autenticação. A criptografia de curvas elípticas é usada para tokens de autenticação e assinaturas digitais que verificam a integridade dos ficheiros e a identidade.

A palavra-passe principal é processada através de Argon2id antes de ser usada para derivar a chave RSA privada — isto significa que um ataque de força bruta a um contentor NordLocker roubado é computacionalmente dispendioso. O Argon2id é a mesma função de derivação de chaves usada pelo Proton Drive e pelo Filen, e é a atual recomendação da OWASP para a derivação de chaves baseada em palavra-passe.

O que não conseguimos verificar. A NordSecurity não publicou o código do cliente NordLocker nem uma auditoria criptográfica de terceiros desta implementação. As descrições dos algoritmos acima provêm da própria documentação de segurança da NordSecurity. Não conseguimos confirmar de forma independente que a implementação não contém erros subtis — uma reutilização de nonce em AES-GCM, um canal lateral temporal na implementação RSA ou uma fonte fraca de entropia para a geração de chaves comprometeriam o modelo de segurança sem invalidar a descrição do algoritmo. É esta a lacuna na auditoria.

Contraste: o cliente web do Proton Drive é de código aberto (github.com/ProtonMail/WebClients) e foi auditado pela Securitum em 2024 — pode ler o relatório completo da auditoria e o código. Os clientes do Filen são de código aberto em github.com/Filen-io. O Internxt foi auditado pela Securitum em 2023. O NordLocker situa-se num nível diferente de verificabilidade.

Preços 2026 — a análise honesta

O Free 3 GB é zero-knowledge genuíno — não uma demonstração reduzida. Mas 3 GB são apertados para os padrões de 2026. Uma única foto em formato raw de um smartphone moderno pode ter 15-30 MB; 3 GB cobrem cerca de 100-200 fotos de alta resolução. Se grava vídeo, atinge o limite depressa.

Comparação de preços no nível 500 GB-2 TB:

O NordLocker Premium 500 GB a 2,99 €/mês é objetivamente o melhor preço por GB no segmento ZK genuíno entre estas opções. Se o preço é o fator decisivo e aceita a lacuna na auditoria, é uma escolha razoável. Veja a nossa comparação completa de armazenamento na nuvem cifrado para a tabela alargada.

NordLocker vs Proton Drive — comparação estruturada

Esta é a comparação de que a maioria das pessoas que procuram uma análise do NordLocker realmente precisa, porque o Proton Drive é a nuvem zero-knowledge dominante e a referência natural.

Veredicto breve. O NordLocker vence no preço e na funcionalidade de cofre local. O Proton Drive vence na jurisdição (FDPL suíça face ao Panamá), no código aberto, na auditoria publicada e na profundidade do ecossistema. Para quem maximiza a privacidade e precisa de verificabilidade da auditoria ou de adequação da UE, o Proton Drive é a escolha mais sólida. Para um utilizador do ecossistema Nord que quer armazenamento cifrado local + nuvem ao preço mais baixo, o NordLocker é uma escolha lógica.

Onde o NordLocker fica aquém — as limitações reais

Sem auditoria do cliente publicada. É esta a lacuna determinante. Os algoritmos de cifragem são sólidos na teoria; a implementação é não verificável sem código-fonte ou uma auditoria independente. Para um jornalista, advogado ou qualquer pessoa cujo modelo de ameaça inclua adversários estatais sofisticados, uma cifragem proprietária não auditada é um fator de risco que a descrição do algoritmo não consegue eliminar.

Jurisdição Panamá — sem decisão de adequação da UE. O Panamá não tem leis obrigatórias de retenção de dados, o que beneficia a privacidade. Mas, ao contrário da Suíça (Proton Drive, pCloud, Tresorit), o Panamá não tem uma decisão de adequação da UE ao abrigo do artigo 45.º do RGPD. As empresas europeias que transferem dados pessoais para o NordLocker precisam de avaliar se se aplicam as Cláusulas Contratuais-Tipo (CCT). Para um utilizador particular, provavelmente não é uma preocupação. Para uma empresa que opera sob estrita conformidade com o RGPD (saúde, finanças, jurídico), é uma questão de conformidade a resolver antes de avançar.

Nível gratuito de 3 GB. Num mercado em que o Filen e o Internxt oferecem ambos 10 GB grátis com zero-knowledge genuíno, 3 GB parecem apertados. Chegam para testar o produto a fundo, mas não para o usar em trabalho real no nível gratuito.

Suporte Linux limitado. Em junho de 2026, o NordLocker não dispõe de um AppImage Linux nativo nem de suporte oficial por repositório de pacotes. Isto importa para programadores, administradores de sistemas e utilizadores atentos à privacidade que usam o Linux como sistema operativo principal. O Proton Drive tem um Flatpak, o Filen tem um AppImage funcional e o Internxt tem um cliente de ambiente de trabalho para Linux. O NordLocker é sobretudo um produto Windows e macOS, com clientes móveis para Android e iOS.

Sem plano vitalício. O modelo por subscrição é padrão neste mercado (o Proton Drive e o Tresorit também são apenas por subscrição), mas é de notar para os utilizadores que fazem cálculos de custo a longo prazo. O pCloud e o Internxt oferecem ambos planos vitalícios que se amortizam por volta do mês 29-30 face aos serviços por subscrição mensal.

Para quem o NordLocker é realmente indicado

Utilizadores do ecossistema Nord. Se já paga pelo NordVPN e usa o NordPass para palavras-passe, uma subscrição NordAccount que lhe dá o NordLocker a 2,99 €/mês (ou incluído nos planos tudo-em-um da Nord) faz sentido económico. Obtém armazenamento na nuvem cifrado sem acrescentar outro fornecedor, outra conta ou outra fatura.

Caso de utilização híbrido local + nuvem. Se quer acesso offline cifrado aos seus ficheiros sem gerir um Nextcloud auto-alojado completo ou contentores VeraCrypt manualmente, o modelo de cofre do NordLocker preenche uma lacuna real. É a implementação mais simples de um contentor cifrado local com sincronização automática na nuvem.

Utilizadores sensíveis ao preço que aceitam a lacuna na auditoria. 2,99 €/mês por 500 GB de zero-knowledge genuíno é o preço mais baixo neste nível. Se o orçamento é a principal restrição e leu esta análise compreendendo a limitação da auditoria, o NordLocker é uma escolha legítima.

Quem deve procurar noutro lado. Se a conformidade com a adequação da UE importa para a sua empresa → Proton Drive ou pCloud (FDPL suíça). Se precisa de uma auditoria independente publicada → Proton Drive (Securitum 2024) ou Internxt (Securitum 2023). Se precisa de suporte de ambiente de trabalho Linux → Proton Drive ou Filen. Se quer um nível gratuito amplo → Filen ou Internxt (10 GB grátis, zero-knowledge por predefinição).

Alternativas ao NordLocker a considerar

O Proton Drive continua a ser a nuvem zero-knowledge mais bem documentada em 2026 para utilizadores que dão prioridade a clientes de código aberto auditados e à jurisdição suíça. A decisão de adequação FDPL suíça torna-o conforme para transferências de dados empresariais europeus sem CCT. O relatório completo Securitum 2024 está disponível para descarregar publicamente. O pacote Proton Unlimited a 9,99 €/mês inclui Drive 500 GB + Mail + VPN + Calendar — a melhor relação valor/ecossistema no mercado da privacidade. Veja a nossa análise completa do Proton Drive.

O pCloud com Crypto é a melhor opção se quer zero-knowledge e uma oferta vitalícia. O pCloud Lifetime 2 TB a 199 € + extra de pasta Crypto tem o mais baixo custo total de propriedade a longo prazo no mercado da nuvem cifrada para um utilizador particular. Jurisdição suíça (cantão de Vaud), amortizando-se face às subscrições mensais por volta do mês 17-29 consoante a comparação. A limitação: o zero-knowledge é opcional por pasta (Crypto), não aplicado a toda a conta por predefinição.

Para uma visão lado a lado das melhores opções zero-knowledge, veja a nossa comparação do melhor armazenamento na nuvem cifrado e a nossa comparação Proton Drive vs Sync.com vs Internxt. Para uma recomendação personalizada rápida, o nosso quiz interativo de comparação de nuvem analisa o seu perfil em 60 segundos.

FAQ — Perguntas sobre o NordLocker respondidas

Publicado a 11 de junho de 2026. Detalhes de cifragem baseados na documentação de segurança publicada pela NordSecurity. Preços verificados em nordlocker.com em junho de 2026. Divulgação: a Priviy ganha comissões de afiliação nas compras de Proton Drive e pCloud. O NordLocker está incluído sem qualquer relação de afiliação — esta análise é independente.