Auffi-Sharer herunterladen
Open-Source-Desktop-App, AGPL-3.0. Ende-zu-Ende verschlüsselt,
DSGVO-konform, kein Konto erforderlich. Aktuelle Version
0.7.2 — Downloads laufen direkt über
auffi.app.
Source auf GitHub
· Release-Notes.
Pakete
Eine macOS-Version gibt es derzeit nicht.
Vorherige Version (0.7.1)
0.7.2 ist ein Sicherheits- und Zuverlässigkeits-Release — gleiche Bedienung, kein Zeitlimit mehr über das Relay. Falls etwas davon nicht passt, ist hier der Stand davor.
Änderungen dieser Version stehen unten unter „Was ist neu“.
Was ist neu
0.7.2 (2026-10-23)
-
Kein Zeitlimit mehr über das Relay — Verbindungen,
die wegen einer strengen Firewall über unseren Relay-Server laufen,
endeten bisher nach 10 Minuten. Diese Grenze gibt es nicht mehr.
-
Datei senden fragt erst — schickst du der
helfenden Person eine Datei, wird sie erst übertragen, wenn sie
„Annehmen“ klickt. Bisher kam die Datei so gar nicht an.
-
Mehr Sicherheit — unbeaufsichtigter Zugriff startet
nur nach einer Passwortprüfung, die der Sharer selbst bestätigt hat;
Links öffnen nur noch feste Adressen; verdächtige Zeichen in
Dateinamen werden entfernt; aktualisierte TLS-Bibliotheken.
-
Verständlichere Meldungen — Fehler beim Koppeln
und beim Feedback erscheinen auf Deutsch; ein abgelaufener Code
bietet direkt „Neuer Code“ an.
-
Zuverlässiger — „Beenden“ während eines kurzen
Verbindungsaussetzers hinterlässt keinen falschen Status mehr;
abgebrochene Downloads bleiben nicht als halbe Dateien liegen.
0.7.1 (2026-09-02)
-
Wartungs-Release nach vollständiger Durchsicht — der
gesamte Code wurde von Grund auf geprüft; dieses Release bündelt
gut 200 Korrekturen, die meisten davon klein. Bedienung und Ablauf
bleiben gleich.
-
Dateien landen erst nach „Annehmen“ — bisher konnte
eine gesendete Datei im Browser der helfenden Person gespeichert
werden, noch bevor sie zugestimmt hatte. Jetzt wird alles
verworfen, was vor der Zustimmung ankommt.
-
Verbindungsaufbau ohne Zufallsabbruch — traf ein
Netzwerk-Kandidat vor der eigentlichen Antwort ein, brach der
Browser mit „ICE-Fehler“ ab. Solche Kandidaten warten jetzt, bis
die Antwort da ist.
-
Keine klemmenden Tasten mehr — wechselte die
helfende Person per Alt+Tab das Fenster, blieb eine gedrückte
Taste oder Maustaste auf dem geteilten Rechner hängen. Sie wird
jetzt losgelassen, sobald das Fenster den Fokus verliert. Auch
Umlaute und Y/Z kommen auf deutschen Tastaturen jetzt richtig an.
-
Fernzugriff ohne Anwesenheit startet von selbst —
nach einem Neustart blieb der Sharer „Inaktiv“, bis jemand
klickte. Jetzt meldet er sich beim Start an, wenn der Modus
gewählt ist. „Gerät entkoppeln“ beendet außerdem eine laufende
Sitzung sofort, und die Zugriffsanfrage hat „Ablehnen“ als
Vorgabe.
-
Nach einer Trennung geht es weiter — der Knopf
„Neu verbinden“ war unsichtbar; ein Sharer ohne Verbindung
musste die App neu starten. Verlässt die helfende Person die
Sitzung, bleibt der Code gültig und der Dialog verschwindet.
-
Sicherheit — die Anmeldung im Dashboard sperrt
nach fünf Fehlversuchen wie die übrigen Passwort-Abfragen; nie
bestätigte Konten werden nach sieben Tagen gelöscht; die
Vergleichsseiten und die Fehlerseite erscheinen wieder mit ihrem
Design, das der Browser bisher wegen der Sicherheitsregeln
blockierte.
-
Code-Raten wirksam gebremst — jeder
Verbindungsversuch im Browser zählt jetzt auf das Limit von fünf
Versuchen pro Minute und IP-Adresse, auch ein Treffer. Wer sein
Kontingent mit Raten verbraucht hat, kommt vorerst auch mit dem
richtigen Code nicht mehr durch.
0.7.0 (2026-08-31)
-
Bild passt sich der Leitung an — bisher sendete
Auffi immer gleich viel, egal was die Verbindung hergab. Auf einem
Handy-Hotspot oder einem schwachen DSL-Upload hieß das: dauerhaft
zerrissenes oder einfrierendes Bild, das sich von selbst nie
erholte. Jetzt misst Auffi laufend mit, was ankommt, und regelt die
Bildqualität nach — nach unten, wenn die Leitung eng wird, und
wieder nach oben, sobald sie es hergibt.
0.6.9 (2026-08-31)
-
Kein schwarzes Bild mehr bei ruhendem Bildschirm —
wenn sich auf dem geteilten Bildschirm nichts bewegte, sah die
helfende Person dauerhaft nichts. Genau der häufigste Fall: jemand
hängt an einem Dialog fest. Das Bild kommt jetzt sofort beim
Verbinden, und auch dann, wenn unterwegs Daten verloren gehen.
-
Teilen endet, wenn die Gegenseite weg ist — brach
die Verbindung ab, lief die Bildschirmaufnahme bisher unbemerkt
weiter. Jetzt endet sie, nach einer kurzen Karenz für kurze
WLAN-Aussetzer.
0.6.7 (2026-08-29)
-
Die Geräte-ID steht wieder in der Statuszeile — im
unbeaufsichtigten Modus zeigte die App nur „Verbunden", ohne die
Nummer, die der Helfer eintippen muss.
-
Entkoppeln wirkt jetzt auch serverseitig — bisher
wurde nur der lokale Zugang gelöscht, der Token auf dem Server
blieb bestehen.
-
Verbindungs-Statistik für gepairte Geräte: Dauer und Art der
Verbindung landen im Geräte-Protokoll.
0.6.6 (2026-08-28)
-
Verbindet sich auch auf frisch installiertem Windows
— auf Rechnern, deren Zertifikatsspeicher noch nicht aktuell war,
scheiterte jede Verbindung mit einem Zertifikatsfehler, obwohl der
Browser auf demselben Gerät funktionierte.
0.6.5 (2026-08-28)
-
Sicherheit: ein einzelnes fehlerhaftes Datenpaket
konnte den Verbindungsserver beenden und alle laufenden Sitzungen
trennen.
-
Zugriff entziehen beendet die Sitzung sofort — wer
ein Gerät im Dashboard löscht oder den unbeaufsichtigten Modus
abschaltet, trennt damit jetzt auch eine gerade laufende
Fernsteuerung.
-
Pause-Taste gibt gedrückte Tasten frei — pausierte
man mitten im Ziehen, blieb die Maustaste am System gedrückt.
-
„Beenden" bleibt sichtbar, während auf das erste Bild gewartet wird.
0.6.4 (2026-07-02)
-
Unbeaufsichtigter Zugriff: Folge-Verbindungen funktionieren
— bei gepaarten Geräten konnte sich bisher nur der erste Helfer
verbinden; jeder weitere bekam einen schwarzen Bildschirm. Jetzt
klappt jede weitere Verbindung ohne Neustart.
-
Stabilere Reconnects — nach kurzen WLAN-Aussetzern
verbindet sich das Gerät wieder schnell statt mit langer
Verzögerung.
-
Kleinere Verbesserungen: Hinweis zur kostenlosen Relay-Zeit auch
beim Teilenden, robusteres Fehler-Logging bei der Bildschirmaufnahme.
0.6.3 (2026-06-22)
-
Deutlich flüssigeres Teilen auf Windows — auf
Windows-Servern (etwa über Remotedesktop) und PCs ohne dedizierte
Grafikkarte kam das Bild bisher stark verzögert an. Der
Video-Encoder wurde auf Echtzeit-Betrieb umgestellt, sodass die
Übertragung jetzt auch auf solchen Geräten ruckelarm läuft.
0.6.2 (2026-06-22)
-
Windows-Bildschirmaufnahme repariert — auf
manchen Windows-Rechnern und über Remotedesktop brach das Teilen
mit „Streamen konnte nicht gestartet werden" ab. Auffi
initialisiert die Aufnahme jetzt korrekt und schaltet auf Geräten
ohne Grafikkarte automatisch auf ein Ersatzverfahren um — das
Teilen startet damit zuverlässig.
-
Sichtbarer Ablauf des Verbindungscodes — der
9-stellige Code zeigt jetzt an, wie lange er noch gültig ist, und
wird sauber entfernt, sobald die Sitzung beendet ist.
-
Zusätzliche Härtung — Diagnose-Protokolle sind
nur noch lokal für dich lesbar, IP-Adressen werden vor dem
Protokollieren entfernt, dazu kleinere Stabilitäts- und
Bedienungs-Fixes.
0.6.0 (2026-06-16)
-
Land des Zuschauers im Bestätigungsdialog — beim
Ad-hoc-Verbinden zeigt der Sharer jetzt das Land der anfragenden
Person an, damit du eingehende Freigaben besser einordnen kannst.
-
Frisches „Calm Fresh"-Design — die Sharer-Oberfläche
wurde auf das emerald/mint-Design umgestellt (AA-Kontrast in hell und
dunkel), plus Härtungen (kein IP-basiertes Auto-Akzeptieren,
Cleartext-URL-Schutz) und aktualisierte Abhängigkeiten.
- Vorerst nur Linux und Windows — eine macOS-Version gibt es noch nicht.
0.5.0 (2026-05-29)
-
Sicherheits- & UX-Review — TURN-Relay
gegen SSRF gehärtet, verständliche deutsche Fehlermeldungen
beim Verbinden, kein Endlos-Spinner mehr (Connect-Timeout +
Abbrechen-Button), und die Download-Buttons laufen jetzt auch
auf der Startseite über
auffi.app statt direkt
zu GitHub.
-
Keine Verhaltensänderung am Sharer selbst —
die App enthält nur Typ-Fixes und Aufräumarbeiten; Linux und
Windows aus demselben Stand gebaut.
0.4.5 (2026-05-21)
-
Update-Notifier im Sharer — beim Start prüft
der Sharer einmal die GitHub-Releases-API; wenn eine neuere
Version verfügbar ist, erscheint ein blauer Banner mit
„Jetzt herunterladen"-Link auf diese Seite.
-
Downloads laufen direkt über auffi.app — der
Backend streamt die Release-Assets durch, statt auf GitHub
zu redirecten. Per-Version-Download-Statistik bleibt erhalten
und wird jetzt server-side gezählt (kein Client-JS mehr nötig).
-
Windows + Linux gleichzeitig — alle 6 Builds
(3× Linux + Setup .exe + MSI + portable .exe) ab dem ersten
Tag verfügbar.
0.4.4 (2026-05-20)
-
Windows: Cursor-Flicker behoben — die System-
Cursor flackerte sichtbar, sobald ein Viewer verbunden war.
Ursache war eine pro Frame neu geöffnete WGC-Capture-Session
(~30/s), die DWMs Cursor-Compositing fortlaufend umschaltete.
Jetzt eine persistente Capture-Session pro Stream-Lifetime.
-
Sauberes Capture-Stopp auf Windows und Linux/
X11: nach Trennen blieb der Capture-Thread weiterlaufen,
bis der Sharer komplett beendet wurde. Stop-Signal wird jetzt
zuverlässig innerhalb von ≤500 ms erkannt.
0.4.3 (2026-05-20)
-
Markanter „Verbinden"-Notch oben mittig auf
der Webseite — schneller Sprung zur Code-Eingabe, auch von
den Unterseiten (Impressum, Datenschutz, Download)
(#104).
0.4.2 (2026-05-17)
-
Sicherheits-Update: drei High-Severity-CVEs
in der TLS-Stack (aws-lc-sys via Tauri/rustls) gepatcht —
verhindern Cert-Chain-Bypass + Signatur-Bypass + CRL-Logik-
Fehler. Empfohlen für alle gepairten Unattended-Geräte.
Plus 4× CVEs in rustls-webpki (Name-Constraints, CRL-Panic).
0.4.1 (2026-05-17)
-
Fix für Sharer-Steuerung-Lockup: nach dem Trennen
der Browser-Verbindung blieb auf Sharer-Seite eine evtl. noch
gehaltene Maustaste „gedrückt", das eigene Klicken war
danach unbrauchbar bis der Sharer-Prozess komplett beendet
wurde. Behoben durch automatisches Release-on-Drop in der
Input-Pipeline (#97).
0.4.0 (2026-05-14)
-
Unattended Access — Geräte einmal pairen, dann
jederzeit mit fester Geräte-ID und Pflicht-Geräte-Passwort
verbinden. Auto-Accept (Standard, pro Gerät abschaltbar) spart
nur den Klick am Gerät.
-
Wayland-native Capture — Plasma 6 und GNOME 47+
funktionieren nativ via GStreamer/PipeWire, kein XWayland-Fallback
mehr.
-
Feedback-Dialog in der App — direkt aus dem
Sharer (im Unattended-Modus) oder dem Dashboard Bugs und Wünsche
einreichen.
-
Konto + Dashboard — Geräteliste, Connection-Log,
Auto-Accept-Toggle, Geräte-Pairing über
auffi.app/dashboard/.
-
Härtungen — argon2id für Passwörter,
__Host--Session-Cookies, Per-Account-Lockout,
HMAC-ephemerale TURN-Credentials. Vollständiger Audit:
security-review-2026-05.md.
Alle Releases auf GitHub →
Was ist Auffi?
Auffi ist ein Open-Source-Bildschirm-Sharing-Tool mit Fernsteuerung
— TeamViewer-Funktionalität ohne Konto-Pflicht, ohne Drittanbieter-Tracker, ohne
US-Cloud. Der Sharer (diese Desktop-App) teilt einen ganzen
Bildschirm (bei mehreren Monitoren wählst du einen aus), der
Viewer (im Browser) verbindet sich peer-to-peer.
🔒 Ende-zu-Ende verschlüsselt
WebRTC mit DTLS-SRTP. Der Server vermittelt nur den
initialen Handshake — Pixel und Eingaben fließen direkt
zwischen den Geräten; nur wenn Firewalls das blockieren,
leitet unser TURN-Relay die weiterhin verschlüsselten Pakete
weiter.
🇩🇪 Server in Deutschland
Hosted in Frankfurt. DSGVO-konform, keine Drittanbieter-
Tracker, keine Google Fonts, keine CDN-Pings.
🆓 AGPL-3.0
Quellcode auf GitHub, Forks erlaubt — gehostete Forks
müssen ihre Änderungen unter gleicher Lizenz veröffentlichen.
📦 Eigenes Hosting
Docker-Compose-Stack im Repo. Self-Hosting komplett
dokumentiert in ops/.
Quellcode & Mitwirken
Auffi ist 100 % Open Source unter
AGPL-3.0.
Bug-Reports, Feature-Wünsche und Pull-Requests sind willkommen: