Baixador de mídia por link direto

Antes de fazer o download: esta decisão é sua, não nossa

Você é responsável por ter o direito de baixar o arquivo colado. Esta ferramenta não pode verificar isso e não pretende fazê-lo - ela não tem ideia de quem você é, o que comprou, o que diz sua licença ou o que o editor desse arquivo permite. A caixa de seleção no formulário é uma declaração que você está fazendo, não uma permissão que esta ferramenta está concedendo.

Baixe apenas mídia que você possui ou está autorizado a baixar. Isso significa suas próprias gravações e uploads, arquivos publicados para download, material sob licença que permite reutilização, obras de domínio público, episódios de podcast, ativos de kits de imprensa e arquivos que seu empregador ou cliente lhe forneceu para seu trabalho.

Isso não significa material por trás de um login, assinatura ou compra que você não fez; material que uma editora oferece como streaming, mas não como download; ou qualquer coisa que os termos de uma plataforma proíbam. Se você não sabe, pergunte ao detentor dos direitos antes de fazer o download. As regras de direitos autorais variam de acordo com o país e nada nesta página constitui aconselhamento jurídico.

O que esta ferramenta não fará para obter um arquivo

Esta ferramenta não ignora DRM, autenticação, acesso pago ou controles de acesso. Não há descriptografia DRM aqui, nenhum tratamento de fluxos criptografados ou protegidos e nenhuma remoção de marca d'água. Se um arquivo estiver protegido, esta ferramenta o deixa protegido.

Também não há controle de acesso ou desvio de autenticação. Ele não envia cookies nem credenciais em nenhuma solicitação, portanto não pode atuar como um usuário conectado em qualquer lugar; não gera tokens de convidados nem sessões anônimas; não resolve assinaturas, cifras ou tokens de jogadores; e não contém nenhum extrator de plataforma, portanto não há nenhum código aqui que saiba como reconstruir uma mídia URL que um site não lhe ofereceu.

Ele também não falsifica um agente de usuário ou um referenciador, alterna identidades após uma recusa, evita um CAPTCHA, raspa o estado interno de uma página ou enfraquece a verificação de certificado TLS. Esses não são recursos aguardando um lançamento futuro. Removê-los mudaria o que é este produto, portanto eles permanecerão ausentes.

Como um link é verificado antes de qualquer contato ser feito

Digitar na caixa não entra em contato com nada. O feedback no campo é produzido inteiramente no seu dispositivo. Apenas os botões “Verificar link” e “Download” alcançam a rede, e cada um diz isso no próprio botão.

Apenas links https são aceitos, portanto o arquivo não pode ser lido ou alterado em trânsito. Links que contêm um nome de usuário ou senha são recusados, tanto porque as credenciais em URL não são seguras quanto porque essa sintaxe é uma forma comum de disfarçar qual host está realmente sendo contatado.

Endereços privados e internos são recusados: loopback, intervalos privados, endereços locais de link, incluindo aquele que os provedores de nuvem usam, por exemplo, metadados e nomes que terminam em .local ou .internal. Ortografias ofuscadas também são recusadas, porque 2130706433, 0x7f000001, 0177.0.0.1, 127.1 e ::ffff:127.0.0.1 são todos o mesmo endereço que 127.0.0.1.

Por que não há servidor no meio

Seu navegador se comunica diretamente com o host do seu link e o arquivo é salvo diretamente no seu dispositivo. Não há servidor ToolAcre no caminho, porque este produto não possui um.

Um proxy faria mais links funcionarem. Ele também colocaria seu arquivo em uma máquina que você não controla e criaria um endpoint que busca URLs arbitrários mediante solicitação – que podem ser apontadas para endereços privados dentro de uma rede de hospedagem para alcançar coisas que nunca deveriam ser públicas. Essa classe de bug é uma falsificação de solicitação do lado do servidor, e optar por não ter um servidor remove toda a categoria.

O custo dessa escolha é real e não está oculto para você: um host que recusa leituras de origem cruzada simplesmente não pode ser baixado daqui, e a ferramenta diz isso em vez de rotear silenciosamente.

Escopo

• Aceita links https diretos para um arquivo de mídia. URLs de páginas de plataformas de vídeo não são compatíveis.
• Ele não contém extrator de plataforma, raspagem e nenhuma assinatura ou manipulação de cifra.
• Não possui proxy de servidor, portanto, hosts que recusam leituras de origem cruzada não podem ser baixados aqui.
• Ele não envia cookies ou credenciais, portanto a mídia por trás de um login fica fora de alcance por design.