Für den Passkey müsste er sich meines Wissens nach auch zwischen Client und Server klemmen und nicht zwischen Browser und Server oder nicht?

Also heisst es nur probieren und handeln

gegen passkey klau gibt es hier auch was im Board...
musste mal schauen und suchen....

Jup genau :)

würd es nicht reichen einfach beim download des torrent abzufangen und dort eine andere userid zu übrtragen?
auf jeden wird der key ja ins torrent gesetzt beim download, ich weiss jetzt nur nicht ob er die id mit übergeben bekommt oder ob sie im download abgesichert genommen wird.
abe rim grunde kann man mit dem zeug überhaubt nichts böses machen solange die normalen sicherheits standart eingehalten werden.
wenn du eine unsichere source hast geht das auch anders da braucht man nicht mal dieses addon :D