Den Spotify-Web-Player entsperren – ganz ohne App

Wenn Sie Spotify starten, spricht Ihr Browser mit TrickyBird, nicht mit Spotify. TrickyBird ruft den Web-Player ab, schreibt HTML, CSS und JavaScript so um, dass jeder Link, jedes Coverbild und jede Anfrage über die eigene Adresse zurückführt, und streamt den umgeschriebenen Player in Ihren Tab. Ein kleines Skript im Tab hält auch alles, was der Player danach lädt, auf TrickyBirds Adresse.

Die Anmeldung hat gezielte Arbeit gekostet. Spotifys Anmeldeseite lädt ein Skript, das mit einem Integritäts-Hash festgenagelt ist, und umgeschriebene Bytes können dem ursprünglichen Hash nie entsprechen – ein naiver Proxy sähe also zu, wie der Browser das Skript ablehnt und das Formular stehen bleibt. TrickyBird entfernt diese Integritäts-Fixierung auf den dynamischen Pfaden, wo sie auftritt, das Skript lädt, und das Anmeldeformular funktioniert mit Ihrer gewohnten Spotify-E-Mail und Ihrem Passwort.

Der Web-Player öffnet sich, und das Durchsehen funktioniert, wie Sie es erwarten würden: Suche, Künstler- und Albumseiten und der Katalog erscheinen alle, und Coverbilder laden normal. Melden Sie sich mit Ihrer Spotify-E-Mail und Ihrem Passwort an, und Ihre eigene gespeicherte Bibliothek lädt. All das stammt aus unseren eigenen Desktop-Tests – deshalb stellen wir es fest, statt es zu versprechen.

TrickyBird ist dafür da, den Web-Player zu erreichen, wenn ein Netzwerk ihn sperrt, nicht dafür, Spotifys eigene Anmeldung oder einen Bezahltarif zu umgehen. Ihr Spotify-Konto bleibt Ihr eigenes; TrickyBird öffnet den Player nur in einem normalen Browser-Tab. Wenn Ihre Musik stattdessen auf SoundCloud liegt, lässt sich auch diese Seite über TrickyBird öffnen.