Facepalm: Net als veel bedrijven die gezinsabonnementen aanbieden, schrikt Spotify er niet voor terug extra maatregelen te nemen om te controleren of leden echt in hetzelfde huishouden wonen. De nieuwste truc vereist dat gebruikers een QR-code scannen die op de telefoon van de beheerder van het abonnement verschijnt. En om te voorkomen dat men gewoon een screenshot naar iemand stuurt, verandert de code elke paar seconden — maar er lijkt al een omweg te bestaan.
Spotify maakte het nieuwe verificatieproces voor gezinsabonnementen bekend op een bijgewerkte ondersteuningspagina. De streamingdienst kan sommige Premium Family-leden vragen te bewijzen dat ze samenwonen met de persoon die hun abonnement beheert, via een QR-codecontrole die vereist dat beide personen zich op dezelfde locatie bevinden.
De beheerder van het abonnement vindt de code door in de Spotify-app op zijn of haar profielfoto te tikken, “Your Premium” te selecteren en daarna “Manage” te openen. Het lid scant de code vervolgens met de camera van zijn of haar telefoon. Spotify zegt dat het proces alleen beschikbaar is via de mobiele app en dat iedereen de nieuwste versie moet hebben geïnstalleerd.
Zodra ze een melding krijgen, hebben leden zeven dagen de tijd om de QR-controle te voltooien. Het missen van die termijn of het niet kunnen voltooien van de verificatie leidt tot een lange beperking: leden mogen 12 maanden lang geen ander Family- of Duo-abonnement joinen. Ze kunnen zich nog wel aanmelden voor een ander Premium-abonnement, maar overstappen naar iemands anders Family- of Duo-abonnement is gedurende die periode niet mogelijk.
Veel mensen delen gezinsabonnementen met familie of vrienden die niet in hetzelfde huishouden wonen, wat in strijd is met de voorwaarden. De voor de hand liggende omweg zou zijn om simpelweg een screenshot van de QR-code naar het lid te sturen, maar Spotify waarschuwt gebruikers om de code persoonlijk te scannen omdat deze elke paar seconden verandert.
De rotatie is mogelijk niet genoeg om vastberaden abonnees tegen te houden. Een live videogesprek of schermdelen kan iemand in staat stellen de code te scannen voordat deze ververst, zelfs als de beheerder van het abonnement elders is. Een gebruiker op Reddit zegt dat hij deze methode al heeft geprobeerd en dat het werkt, maar Spotify zou extra maatregelen kunnen invoeren, zoals controles op IP-adressen of VPN-gebruik.
Andere streamingdiensten gebruiken al achter de schermen controles om huishoudelijke beperkingen af te dwingen. Netflix kijkt naar IP-adressen, apparaatgegevens en accountactiviteit, terwijl Disney+ controleert of apparaten regelmatig via dezelfde thuisinternetverbinding verbinding maken. Beide diensten zeggen dat ze geen nauwkeurige locatiebepaling gebruiken om een huishouden vast te stellen. Die methoden zoeken naar patronen over tijd, wat ze moeilijker te omzeilen maakt met een eenmalige verificatietruc.
