Den Spotify‑Web‑Player entsperren, ganz ohne App

TrickyBird ruft den Web‑Player ab, schreibt ihn so um, dass jeder Link, jedes Coverbild und jede Anfrage über TrickyBirds eigene Adresse zurückführt, und schickt den umgeschriebenen Player dann in Ihren Tab. Ein kleines Skript im Tab leitet auch alles, was der Player danach lädt, über TrickyBirds Adresse, Coverbilder und Künstlerfotos eingeschlossen.

Bei Spotify kann ein Proxy, der Seiten umschreibt, an der Anmeldung scheitern. Die Anmeldeseite verlangt, dass eines ihrer Skripte Byte für Byte dem Original entspricht. Das Umschreiben der Seite verändert diese Bytes; der Browser lehnt das Skript dann ab, und das Formular reagiert nicht mehr. Über TrickyBird lädt das Skript, und das Formular nimmt die E‑Mail‑Adresse und das Passwort Ihres Spotify‑Kontos an.

Die Startseite, die Spotify ohne Anmeldung zeigt, hat ihre eigene Tücke. Um sie aufzubauen, schickt die Seite eine Nachricht an sich selbst, und zwar an Spotifys eigene Adresse. Hinter einem Proxy stimmt diese Adresse nicht mehr: Greift der Proxy nicht ein, wird die Nachricht verworfen, und die Seite bleibt leer. TrickyBird greift ein. Die Nachricht kommt an, und die Startseite füllt sich.

Webfilter ordnen Websites in Kategorien ein, damit ein Administrator alle Websites einer Art mit einer einzigen Einstellung sperren kann. Cisco Talos beschreibt eine dieser Kategorien, Audio‑Streaming, als Audioinhalte, die in Echtzeit gestreamt werden, Internetradio und Audio‑Feeds eingeschlossen. Spotify passt auf diese Beschreibung, und eine Regel gegen die Kategorie sperrt es deshalb zusammen mit Internetradiosendern. Der Webfilter von Fortinet geht noch weiter: Er fasst seine Kategorien für Streaming und Internetradio in einer Gruppe zusammen, die er „Bandwidth Consuming“ nennt, neben Filesharing und Internettelefonie. Warum Netzwerke Websites sperren erklärt die anderen häufigen Gründe.

Auf einem verwalteten Laptop legt der Administrator fest, was installiert werden darf: Windows lässt sich so einstellen, dass es Installationsprogramme und Apps aus dem Store blockiert, und in Browsern lassen sich Erweiterungen sperren. Damit fallen die Desktop‑App von Spotify und ein VPN gleichermaßen weg. Der Web‑Player braucht keins von beiden, und TrickyBird ist eine Website: Um sie zu öffnen, brauchen Sie dieselbe Erlaubnis wie für jede andere Seite.

Ja, in unserem eigenen Test: In Google Chrome am Computer waren wir mit einem kostenlosen Spotify‑Konto angemeldet, haben TrickyBird kostenlos genutzt und im Web‑Player Titel abgespielt. Daneben funktioniert die Suche, und Künstler- und Albumseiten öffnen sich mit ihren Coverbildern.

TrickyBird ist dafür da, den Web‑Player zu erreichen, wenn ein Netzwerk ihn sperrt, nicht dafür, Spotifys eigene Anmeldung oder einen Bezahltarif zu umgehen. Liegt Ihre Musik stattdessen auf SoundCloud oder Bandcamp, öffnen sich auch diese Seiten über TrickyBird.