🔒 Ende-zu-Ende verschlüsselt
WebRTC mit DTLS-SRTP. Der Server vermittelt nur den initialen Handshake — Pixel und Eingaben fließen direkt zwischen den Geräten.
Auffi-Sharer herunterladen
Open-Source-Desktop-App, AGPL-3.0. Ende-zu-Ende verschlüsselt,
DSGVO-konform, kein Konto erforderlich. Aktuelle Version
0.5.0 — Downloads laufen direkt über
auffi.app.
Source auf GitHub
· Release-Notes.
Pakete
Windows
Linux
Source-Build (jede Plattform)
Tipp: macOS-Binaries kommen mit einem späteren Release. Bis dahin läuft der Sharer dort über den Source-Build (Tauri + Rust + Node).
Was ist neu
0.5.0 (2026-05-29)
-
Sicherheits- & UX-Review — TURN-Relay
gegen SSRF gehärtet, verständliche deutsche Fehlermeldungen
beim Verbinden, kein Endlos-Spinner mehr (Connect-Timeout +
Abbrechen-Button), und die Download-Buttons laufen jetzt auch
auf der Startseite über
auffi.appstatt direkt zu GitHub. - Keine Verhaltensänderung am Sharer selbst — die App enthält nur Typ-Fixes und Aufräumarbeiten; Linux und Windows aus demselben Stand gebaut.
0.4.5 (2026-05-21)
- Update-Notifier im Sharer — beim Start prüft der Sharer einmal die GitHub-Releases-API; wenn eine neuere Version verfügbar ist, erscheint ein blauer Banner mit „Jetzt herunterladen"-Link auf diese Seite.
- Downloads laufen direkt über auffi.app — der Backend streamt die Release-Assets durch, statt auf GitHub zu redirecten. Per-Version-Download-Statistik bleibt erhalten und wird jetzt server-side gezählt (kein Client-JS mehr nötig).
- Windows + Linux gleichzeitig — alle 6 Builds (3× Linux + Setup .exe + MSI + portable .exe) ab dem ersten Tag verfügbar.
0.4.4 (2026-05-20)
- Windows: Cursor-Flicker behoben — die System- Cursor flackerte sichtbar, sobald ein Viewer verbunden war. Ursache war eine pro Frame neu geöffnete WGC-Capture-Session (~30/s), die DWMs Cursor-Compositing fortlaufend umschaltete. Jetzt eine persistente Capture-Session pro Stream-Lifetime.
- Sauberes Capture-Stopp auf Windows und Linux/ X11: nach Trennen blieb der Capture-Thread weiterlaufen, bis der Sharer komplett beendet wurde. Stop-Signal wird jetzt zuverlässig innerhalb von ≤500 ms erkannt.
0.4.3 (2026-05-20)
- Markanter „Verbinden"-Notch oben mittig auf der Webseite — schneller Sprung zur Code-Eingabe, auch von den Unterseiten (Impressum, Datenschutz, Download) (#104).
0.4.2 (2026-05-17)
- Sicherheits-Update: drei High-Severity-CVEs in der TLS-Stack (aws-lc-sys via Tauri/rustls) gepatcht — verhindern Cert-Chain-Bypass + Signatur-Bypass + CRL-Logik- Fehler. Empfohlen für alle gepairten Unattended-Geräte. Plus 4× CVEs in rustls-webpki (Name-Constraints, CRL-Panic).
0.4.1 (2026-05-17)
- Fix für Sharer-Steuerung-Lockup: nach dem Trennen der Browser-Verbindung blieb auf Sharer-Seite eine evtl. noch gehaltene Maustaste „gedrückt", das eigene Klicken war danach unbrauchbar bis der Sharer-Prozess komplett beendet wurde. Behoben durch automatisches Release-on-Drop in der Input-Pipeline (#97).
0.4.0 (2026-05-14)
- Unattended Access — Geräte einmal pairen, dann ohne Code aus dem Dashboard verbinden. Auto-Accept oder Geräte- Passwort konfigurierbar pro Gerät.
- Wayland-native Capture — Plasma 6 und GNOME 47+ funktionieren nativ via GStreamer/PipeWire, kein XWayland-Fallback mehr.
- Feedback-Dialog in der App — direkt aus dem Sharer (im Unattended-Modus) oder dem Dashboard Bugs und Wünsche einreichen.
- Konto + Dashboard — Geräteliste, Connection-Log, Auto-Accept-Toggle, Geräte-Pairing über auffi.app/dashboard/.
-
Härtungen — argon2id für Passwörter,
__Host--Session-Cookies, Per-Account-Lockout, HMAC-ephemerale TURN-Credentials. Vollständiger Audit: security-review-2026-05.md.
Was ist Auffi?
Auffi ist ein Open-Source-Bildschirm-Sharing-Tool mit Fernsteuerung — TeamViewer-Funktionalität ohne Konto-Pflicht, ohne Tracker, ohne US-Cloud. Der Sharer (diese Desktop-App) teilt einen Bildschirm oder ein Fenster, der Viewer (im Browser) verbindet sich peer-to- peer.
🇩🇪 Server in Deutschland
Hosted in Frankfurt. DSGVO-konform, keine Drittanbieter- Tracker, keine Google Fonts, keine CDN-Pings.
🆓 AGPL-3.0
Quellcode auf GitHub, Forks erlaubt — gehostete Forks müssen ihre Änderungen unter gleicher Lizenz veröffentlichen.
📦 Eigenes Hosting
Docker-Compose-Stack im Repo. Self-Hosting komplett dokumentiert in ops/.
Quellcode & Mitwirken
Auffi ist 100 % Open Source unter AGPL-3.0. Bug-Reports, Feature-Wünsche und Pull-Requests sind willkommen: