Ejecuta rDownloader en un escritorio, un NAS o un servidor: un binario en Rust incluye la app web, el planificador, la API y los runners, y SQLite lo guarda todo.
01 / 10
Local primero, sin telemetría
127.0.0.1Sin telemetríaAutoalojado
rDownloader escucha solo en 127.0.0.1 hasta que decidas otra cosa. Sin telemetría ni cuenta con nosotros; registros y métricas se quedan en tu máquina.
02 / 10
Secretos en una bóveda cifrada
XChaCha20-Poly1305Contraseñas de archivosSeguro ante redirecciones
Las credenciales viven en una bóveda local cifrada con XChaCha20-Poly1305, y cada una va solo a sus propios hosts, nunca a través de una redirección.
03 / 10
Un inicio de sesión que aguanta
PasskeysTOTPBloqueo6 áreas
Inicia sesión con una passkey, o con contraseña y código de autenticación. Los intentos fallidos bloquean, las sesiones se pueden cerrar y cada token solo puede lo necesario.
04 / 10
Inicio de sesión único, con la vuelta en el host
OIDCPKCERestablecimiento local
Inicia sesión con Authentik, Keycloak u otro proveedor OpenID Connect. Una contraseña olvidada se restablece con rdownloader auth reset-password en la máquina, nunca por la red.
05 / 10
Los plugins se ejecutan aislados
Plugins firmadosSandbox WasmPermisos
Los plugins corren en el sandbox de Wasmtime sin sistema de archivos ni procesos, solo llegan a los dominios que declaran y su firma se comprueba antes de instalar.
06 / 10
Acceso de red solo si lo configuras
Proxy inversoProtección SSRFKill switch
El acceso remoto se configura a propósito, tras un proxy inverso. Las direcciones de los enlaces se comprueban en cada redirección y un kill switch de VPN pausa los torrents.
07 / 10
Descompresión segura, análisis de malware opcional
Enlaces durosunrar 6.12+ClamAV
Las descargas se quedan en tus rutas de almacenamiento, las herramientas de archivo obsoletas no se inician y un análisis ClamAV opcional detiene un paquete con hallazgo.
08 / 10
Copias cifradas de toda la instalación
Copia completaRestauraciónExportación JSON
Las copias programadas sellan base de datos, ajustes y credenciales en un archivo cifrado en una carpeta, un bucket o un remoto de rclone; la restauración muestra antes una vista previa.
09 / 10
Actualizaciones firmadas, releases comprobables
Manifiesto firmadoReversióncosignSBOM
Las actualizaciones van firmadas y se comprueban antes de instalar, con vuelta atrás automática. Cada versión trae sumas firmadas y un SBOM, y los binarios de Linux son reproducibles.
10 / 10
Un registro de lo que ha pasado
Registro de auditoríaSolo anexado
Un registro de auditoría de solo anexado guarda inicios de sesión, uso de tokens, cambios de ajustes y acciones destructivas, nunca una contraseña, y ningún registro se puede editar.