Joyn sperrte das Gäste-WLAN, bevor ich überhaupt ein VPN einschaltete

Die Moderatorin kündigte die letzte Abstimmungsrunde an, als Joyn den Livestream durch die Meldung „Du bist mit einem VPN verbunden?“ ersetzte. Ich saß neben meiner Mutter in einem Reha-Zimmer bei Nürnberg. Seit ihrer Operation hatten wir die Sendung jeden Donnerstag gemeinsam gesehen, und diesmal sollte sie zum ersten Mal wieder selbst über das Tablet abstimmen. Ich schloss die App, deaktivierte den privaten Browsermodus und startete das Gerät neu. Die Warnung erschien noch vor dem nächsten Werbeblock.

Meine Mutter sah auf das Tablet.

„Dann schalt das VPN eben aus.“

Auf dem Gerät war keines installiert.

Genau das machte die Fehlermeldung so verwirrend.

Wir befanden uns in Deutschland. Das Joyn-Konto war deutsch. Der Livestream gehörte zum normalen deutschen Angebot.

Trotzdem behandelte die Plattform das Gäste-WLAN wie einen anonymisierten Zugang.

Die Sperre begann im Netzwerk, nicht auf dem Tablet

Das Reha-Zentrum nutzte ein offenes Freifunk-Netz. Für Besucher war das praktisch: kein Passwort, keine Registrierung und Empfang bis in die Patientenzimmer.

Für Joyn sah die Verbindung offenbar anders aus.

Das kostenlose Joyn-Angebot einschließlich Live-TV ist grundsätzlich auf Deutschland beschränkt. Bei unerwarteten Standortfehlern empfiehlt die Plattform unter anderem, VPN- oder Proxy-Verbindungen zu deaktivieren. (Joyn)

Diese Anweisung hilft, wenn tatsächlich eine VPN-App läuft.

Sie hilft nicht, wenn bereits das gemeinsam genutzte WLAN wie ein VPN-Ausgang wirkt.

Im offiziellen Joyn-Forum schilderte ein Nutzer genau dieses Problem im Freifunk-Franken-Netz: Die Plattform zeigte eine VPN-Warnung, obwohl kein persönlicher VPN-Dienst aktiv war. (Joyn)

Damit hatte ich eine Erklärung für die scheinbar falsche Meldung.

Joyn sah nicht, welche Apps auf dem Tablet installiert waren. Die Plattform sah die öffentliche Adresse, über die das gesamte Gäste-WLAN ins Internet gelangte.

Viele Geräte erschienen dort wie eine einzige Verbindung.

Für uns war es das WLAN der Reha.

Für Joyn war es ein Ausgang, dem die Plattform nicht vertraute.

Mit dieser Erkenntnis hörte ich auf, auf dem Tablet nach einer versteckten Einstellung zu suchen.

Ausschalten war keine Lösung, weil nichts eingeschaltet war

Ich überprüfte trotzdem alles, was sich überprüfen ließ.

Kein VPN-Profil in den Systemeinstellungen.

Kein privates Relay.

Kein Sicherheitsprogramm mit eigener Netzwerkfunktion.

Keine manuell eingetragenen DNS-Server.

Dann öffnete ich Joyn im Browser statt in der App.

Die Startseite funktionierte.

Die Sendungsseite funktionierte.

Der Livestream nicht.

Beim Drücken auf Play erschien wieder die VPN-Warnung.

Meine Mutter fragte, wie lange die Abstimmung noch offen sei.

„Vielleicht zehn Minuten.“

Es waren eher sieben.

Ich hätte das Tablet über mein Smartphone mit dem Mobilfunknetz verbinden können. Im Zimmer zeigte das Telefon jedoch nur einen Balken, und mein Datenvolumen war nach mehreren Tagen in der Reha fast aufgebraucht.

Das Gäste-WLAN war schnell genug.

Es wurde nur von Joyn abgelehnt.

Damit war klar: Ich brauchte keine weitere Einstellung auf dem Tablet, sondern einen anderen Weg durch dasselbe Netzwerk.

Der große Anbieter bot viele deutsche Antworten auf die falsche Frage

Auf meinem Laptop war bereits ein etablierter VPN installiert.

Ich hatte ihn gewählt, weil er eine lange öffentliche Geschichte, eine ausgereifte Anwendung und zahlreiche deutsche Server bot. Außerdem war ein geschützter Tunnel in einem offenen WLAN grundsätzlich sinnvoll; auch das BSI empfiehlt VPN-Verbindungen als mögliche Schutzmaßnahme in öffentlichen Hotspots. (Bund)

Ich verband mich mit Frankfurt.

Joyn erkannte den VPN.

Berlin öffnete den Player für einige Sekunden und sprang dann zur Warnung zurück.

Ein zweiter Frankfurter Server lud nur noch den rotierenden Kreis.

Hamburg brachte mich bis zur Werbung. Der eigentliche Livestream startete nicht.

Die Anwendung zeigte bei jeder Verbindung eine andere Servernummer. Das erzeugte das Gefühl, ich hätte noch viele Chancen.

Tatsächlich wechselte nur der Name über dem Verbindungsschalter.

Ein kurzer öffentlicher Erfahrungsbericht beschrieb denselben Stillstand: Joyn blockierte den Livestream über mehrere deutsche Server eines großen Anbieters. (Reddit)

Das passte zu dem, was vor mir geschah.

Frankfurt funktionierte nicht.

Berlin funktionierte nicht.

Hamburg funktionierte nicht.

Und jede weitere Stadt kostete einen Teil der verbleibenden Abstimmungszeit.

Der Mobilfunk-Hotspot bewies, dass das Konto funktionierte

Ich stellte das Telefon ans Fenster, trennte den Laptop vom Gäste-WLAN und aktivierte den Hotspot.

Joyn öffnete den Livestream sofort.

Die Moderatorin sprach bereits mit der ersten Finalistin.

Damit waren drei mögliche Ursachen erledigt.

Das Konto funktionierte.

Der Inhalt war in Deutschland verfügbar.

Der Laptop konnte den Stream wiedergeben.

Die Sperre hing an der Verbindung.

Dann fiel das Mobilfunksignal zurück auf einen Balken.

Das Bild wurde unscharf, blieb stehen und sprang mehrere Sekunden weiter. Die Abstimmungsseite lud überhaupt nicht.

Ich konnte den Stream über Mobilfunk öffnen.

Ich konnte ihn dort nur nicht zuverlässig zu Ende sehen.

Das war der Unterschied zwischen einem erfolgreichen Test und einer brauchbaren Lösung.

Meine Mutter hatte inzwischen ihr Telefon in der Hand.

„Ich stimme einfach später ab.“

„Später ist es vorbei.“

Also wechselte ich noch einmal die Verbindung.

Diesmal nicht die Stadt.

Die kleinere App fragte zuerst nach der Situation

Ich trennte den großen Anbieter und öffnete die kleinere App, die noch als Reise-Backup auf dem Laptop installiert war.

Auf dem ersten Bildschirm erschien keine Deutschlandkarte.

Die App fragte, wofür ich die Verbindung brauchte.

Ich wählte den Modus für Streaming in einem gemeinsam genutzten Netzwerk.

Die Verbindung stand.

Ich öffnete denselben Joyn-Tab und drückte auf Play.

Der Livestream begann.

Keine VPN-Warnung.

Kein Standortfehler.

Kein weiterer Serverwechsel.

Die Moderatorin erklärte gerade, wie die Zuschauer abstimmen konnten. Ich öffnete den eingeblendeten Link, gab die Nummer der Kandidatin ein und reichte das Tablet meiner Mutter.

Sie tippte auf Bestätigen.

Der Haken erschien.

„Das war’s?“

„Das war’s.“

Wir waren weniger als zwei Minuten vor Abstimmungsende fertig.

Erst danach sah ich mir an, was die kleinere App anders gemacht hatte. Der Streaming-Modus hatte selbst eine passende Route gewählt und zusätzliche Verschleierung eingesetzt, statt mich deutsche Städte ausprobieren zu lassen.

Ich konnte Joyns interne Filterregeln nicht beobachten und nicht feststellen, welches einzelne Merkmal die vorherigen Verbindungen ausgelöst hatte. Das sichtbare Ergebnis war eindeutig: Das Gäste-WLAN wurde direkt abgelehnt, die deutschen Server des großen Anbieters wurden erkannt und die kleinere App öffnete den Livestream beim ersten Versuch.

Damit war die eigentliche Aufgabe erledigt.

Wir konnten die Entscheidung gemeinsam sehen.

Auch die nächste Mediathek akzeptierte die Verbindung

Nach der Sendung wollte meine Mutter noch eine Dokumentation in der ZDF-Mediathek ansehen.

Ich hatte öffentlich-rechtliche Mediatheken bis dahin für unkomplizierter gehalten als kommerzielle Streamingdienste. Schließlich braucht man für viele Inhalte weder ein Abo noch ein Konto.

Doch auch dort gelten regionale Übertragungsrechte.

Das ZDF darf seine durchgehenden Livestreams grundsätzlich nur in Deutschland anbieten; einzelne Sendungen können darüber hinaus verfügbar sein. (Zdf) Die ARD weist ebenfalls darauf hin, dass Filme, Serien und Live-Übertragungen im Ausland wegen begrenzter Rechte gesperrt werden können. (Ard)

Eine Verbindung mit falscher oder verdächtiger Standortzuordnung kann deshalb auch bei einer kostenlosen Mediathek zum Hindernis werden.

Ich öffnete die ZDF-App über die weiterhin aktive kleinere Verbindung.

Die Dokumentation startete.

Wir ließen sie kurz laufen, spulten vor und wechselten zurück zum Anfang.

Keine Standortmeldung.

Kein leerer Player.

Der Joyn-Erfolg war also kein zufälliger Moment in einem einzelnen Tab. Auch die nächste deutsche Mediathek akzeptierte dieselbe Route.

Damit blieb nur noch ein praktisches Problem: Meine Mutter wollte nicht auf meinem Laptop weiterschauen.

Das Tablet kam ohne neues Passwort dazu

Die Dokumentation sollte auf dem Tablet neben ihrem Bett laufen.

Die kleinere App zeigte einen kurzen Bestätigungscode für ein weiteres Gerät.

Ich installierte sie auf dem Tablet und gab den Code ein.

Keine neue E-Mail-Adresse.

Kein VPN-Passwort auf der Bildschirmtastatur.

Keine Suche nach Zugangsdaten in meinem Passwortmanager.

Nach wenigen Sekunden war das Tablet verbunden.

Die ZDF-Dokumentation begann an der Stelle, an der wir sie auf dem Laptop gestoppt hatten.

Diese Gerätefreigabe war nicht der Grund, weshalb ich die App behalten wollte. Die Joyn-Abstimmung hatte die Hauptentscheidung längst getroffen.

Der Code beseitigte nur die nächste kleine Reibung: dieselbe funktionierende Verbindung auf das Gerät zu bringen, das meine Mutter tatsächlich benutzen wollte.

Danach verschwand die App in den Hintergrund.

Genau dort gehörte sie hin.

Das deutsche Fähnchen sagte zu wenig über die Verbindung

Streamingdienste können öffentliche Adressen als VPN-, Proxy- oder Hosting-Verbindungen einordnen. Solche Klassifizierungen sind als fertige IP-Datenbanken verfügbar. (Maxmind)

Mehr technische Erklärung brauchte der Abend nicht.

Das Freifunk-Netz wirkte für Joyn wie ein anonymisierter Ausgang, obwohl auf dem Tablet kein VPN lief.

Die Server des etablierten Anbieters lagen sichtbar in Deutschland, wurden aber ebenfalls erkannt.

Das deutsche Fähnchen in der Anwendung beantwortete deshalb nur die Frage, wo ein Server stand.

Es beantwortete nicht, ob Joyn ihn akzeptieren würde.

Damit änderte sich auch mein Vergleichsmaßstab.

Nicht: Wie viele deutsche Städte bietet der Dienst?

Sondern: Öffnet diese Verbindung den Stream, ohne dass ich das offene Gäste-WLAN ungeschützt benutzen muss?

Nur eine der getesteten Apps erfüllte beides gleichzeitig.

Weniger Server waren in diesem Zimmer kein Nachteil

Die kleinere App bietet weniger Standorte, weniger unabhängige Bewertungen und eine kürzere öffentliche Geschichte als der etablierte Anbieter. Das ist ihre deutlichste Einschränkung.

Normalerweise sprechen diese Unterschiede für den größeren Dienst.

An diesem Abend hatten sie mit der Aufgabe jedoch wenig zu tun.

Ich befand mich bereits in Deutschland.

Meine Mutter wollte einen legalen deutschen Livestream und anschließend eine frei zugängliche Mediathek sehen.

Wir mussten weder ein fremdes Abo freischalten noch einen anderen Wohnort vortäuschen.

Das Gäste-WLAN sah für Joyn nur wie die falsche Art von Verbindung aus.

Der große Anbieter gab mir Frankfurt, Berlin und Hamburg. Jede Auswahl behielt das Problem bei und veränderte nur den Stadtnamen.

Die kleinere App verlangte keine geografische Entscheidung.

Sie öffnete den Livestream, hielt die Verbindung geschützt und brachte anschließend auch die ZDF-Mediathek auf das Tablet.

Als die Gewinnerin verkündet wurde, lag das Gerät neben meiner Mutter, die Dokumentation war bereits für später geöffnet und niemand dachte mehr über Server nach.

In diesem Reha-Zimmer war der nützlichste VPN nicht der mit den meisten deutschen Standorten.

Es war der, den Joyn endlich nicht mehr zum Thema machte.