Faites tourner rDownloader sur un poste, un NAS ou un serveur : un binaire Rust embarque l'application web, le planificateur, l'API et les runners, et SQLite conserve tout.
01 / 10
Local d'abord, sans télémétrie
127.0.0.1Sans télémétrieAuto-hébergé
rDownloader n'écoute que sur 127.0.0.1 tant que vous n'en décidez pas autrement. Aucune télémétrie, aucun compte chez nous ; journaux et métriques restent chez vous.
02 / 10
Les secrets dans un coffre chiffré
XChaCha20-Poly1305Mots de passe d'archiveSûr face aux redirections
Les identifiants vivent dans un coffre local chiffré avec XChaCha20-Poly1305, et chacun ne part que vers ses propres hôtes, jamais à travers une redirection.
03 / 10
Une connexion qui tient
PasskeysTOTPBlocage6 domaines
Connectez-vous avec une passkey, ou un mot de passe et un code d'authentification. Les échecs bloquent, les sessions se ferment, et chaque jeton n'a que les droits utiles.
04 / 10
Authentification unique, le retour passe par l'hôte
OIDCPKCERéinitialisation hors ligne
Connectez-vous via Authentik, Keycloak ou un autre fournisseur OpenID Connect. Un mot de passe oublié se réinitialise avec rdownloader auth reset-password sur la machine, jamais par le réseau.
05 / 10
Les plugins tournent dans un bac à sable
Plugins signésBac à sable WasmPermissions
Les plugins tournent dans le bac à sable Wasmtime sans système de fichiers ni processus, n'atteignent que les domaines déclarés, et leur signature est vérifiée avant installation.
06 / 10
Un accès réseau configuré volontairement
Proxy inverseGarde SSRFKill switch
L'accès distant se configure délibérément, derrière un proxy inverse. Les adresses des liens sont vérifiées à chaque redirection, et un kill switch VPN met les torrents en pause.
07 / 10
Extraction sûre, analyse antimalware facultative
Liens physiquesunrar 6.12+ClamAV
Les téléchargements restent dans vos racines de stockage, les outils d'archive obsolètes ne sont pas lancés, et une analyse ClamAV optionnelle arrête un paquet infecté.
08 / 10
Sauvegardes chiffrées de toute l'installation
Sauvegarde complèteRestaurationExport JSON
Les sauvegardes planifiées scellent base, réglages et identifiants dans une archive chiffrée, vers un dossier, un bucket ou un remote rclone ; la restauration montre d'abord un aperçu.
09 / 10
Des mises à jour signées, des releases vérifiables
Manifeste signéRetour arrièrecosignSBOM
Les mises à jour sont signées et vérifiées avant installation, avec retour arrière automatique. Chaque version fournit des sommes signées et un SBOM ; les binaires Linux sont reproductibles.
10 / 10
Une trace de ce qui s'est passé
Journal d'auditAjout seul
Un journal d'audit en ajout seul garde connexions, usage des jetons, changements de réglages et actions destructives, jamais un mot de passe, et aucune entrée n'est modifiable.