Betreib rDownloader auf Desktop, NAS oder Server: Eine Rust-Binary enthält Webanwendung, Scheduler, API und Runner, SQLite hält alles dauerhaft.
01 / 10
Lokal zuerst, keine Telemetrie
127.0.0.1Keine TelemetrieSelbst gehostet
rDownloader bindet nur an 127.0.0.1, bis du es anders entscheidest. Keine Telemetrie, kein Konto bei uns; Logs und Metriken bleiben auf deiner Maschine.
Zugangsdaten liegen in einem lokalen, mit XChaCha20-Poly1305 verschlüsselten Tresor, und jede geht nur an ihre eigenen Hosts, nie über eine Weiterleitung.
03 / 10
Eine Anmeldung, die hält
PasskeysTOTPSperre6 Bereiche
Melde dich mit Passkey an oder mit Passwort und Authenticator-Code. Fehlversuche sperren, Sitzungen lassen sich beenden, Tokens dürfen nur, was sie brauchen.
04 / 10
Single Sign-on, der Weg zurück liegt am Host
OIDCPKCEOffline-Reset
Melde dich über Authentik, Keycloak oder einen anderen OpenID-Connect-Anbieter an. Ein vergessenes Passwort setzt rdownloader auth reset-password am Rechner zurück, nie übers Netz.
05 / 10
Plugins laufen in einer Sandbox
Signierte PluginsWasm-SandboxBerechtigungen
Plugins laufen in der Wasmtime-Sandbox ohne Dateisystem und Prozesse, erreichen nur die Domains, die sie angeben, und ihre Signatur wird vor der Installation geprüft.
06 / 10
Netzzugang nur bewusst konfiguriert
Reverse ProxySSRF-SchutzKill Switch
Zugriff von außen richtest du bewusst ein, hinter einem Reverse Proxy. Adressen aus Links werden bei jeder Weiterleitung geprüft, und ein VPN-Kill-Switch pausiert Torrents.
07 / 10
Sicheres Entpacken, optionaler Malware-Scan
Hardlinksunrar 6.12+ClamAV
Downloads bleiben in deinen Speicherpfaden, veraltete Archivwerkzeuge starten nicht, und ein optionaler ClamAV-Scan stoppt ein Paket mit Fund.
08 / 10
Verschlüsselte Backups der ganzen Installation
Voll-BackupWiederherstellungJSON-Export
Geplante Backups versiegeln Datenbank, Einstellungen und Zugangsdaten in ein verschlüsseltes Archiv in einem Ordner, Bucket oder rclone-Remote; vor dem Restore gibt es eine Vorschau.
09 / 10
Signierte Updates, prüfbare Releases
Signiertes ManifestRollbackcosignSBOM
Updates sind signiert und werden vor der Installation geprüft, mit automatischem Rückweg. Releases bringen signierte Prüfsummen und ein SBOM, Linux-Binaries sind reproduzierbar.
10 / 10
Ein Protokoll dessen, was passiert ist
Audit-LogNur anhängen
Ein Audit-Log, das nur wächst, hält Anmeldungen, Token-Nutzung, Einstellungsänderungen und destruktive Aktionen fest, nie ein Passwort, und kein Eintrag lässt sich ändern.