Beeinflusst ein VPN die Transkription von Sprachnotizen am iPhone?

Diese Frage kommt meist von Leuten, die ohnehin fast durchgehend ein VPN nutzen, aus Gründen, die mit Sprachnotizen nichts zu tun haben — die Arbeit verlangt es, oder es ist einfach zur Gewohnheit geworden bei öffentlichem WLAN. Dann kommt eine Transkription leer zurück, das VPN war gerade aktiv, und beides bekommt die Schuld zugeschoben, ohne dass viel dahintersteckt. Es lohnt sich, zu trennen, was ein VPN tatsächlich tut, von dem, was die Transkription tatsächlich braucht.

Was ein VPN wirklich mit dem Datenverkehr macht

Ein VPN verpackt den Netzwerkverkehr des Telefons in einen verschlüsselten Tunnel und schickt ihn über einen Server an anderer Stelle, bevor er sein eigentliches Ziel erreicht. Für eine App sieht die Verbindung dabei weiterhin wie ganz normaler Internetzugang aus — sie hat nur einen längeren, verschlüsselten Umweg genommen. Das allein blockiert nichts; deshalb funktionieren die meisten Apps mit oder ohne VPN meistens identisch.

Die Ausnahme ist ein VPN, das gezielt dafür gebaut ist, einzuschränken, wohin der Datenverkehr überhaupt gehen darf, statt ihn nur privat umzuleiten. Ein privates VPN, das für den Datenschutz verkauft wird, macht meist das Erste. Ein VPN, das eine Schule oder ein Arbeitgeber auf ein Telefon aufspielt, macht oft absichtlich das Zweite, als Teil einer Richtlinie.

Wo das Netzwerk überhaupt ins Spiel kommt

Audio aufzunehmen enthält an keiner Stelle einen Netzwerkschritt. Das Mikrofon nimmt Ton auf, und das Telefon schreibt ihn direkt in eine Datei im eigenen Speicher — davor gab es nie eine Verbindung, vor der sich ein VPN hätte platzieren können. Ein VPN, das während der gesamten Aufnahme läuft, ändert nichts an der Datei, genauso wenig wie es etwas an einem Foto ändert, das man macht.

Bei der Transkription ist das anders, aber nur teilweise. iOS versucht die Spracherkennung zuerst auf dem Gerät selbst, mit einem Sprachmodell, das bereits auf das Gerät heruntergeladen wurde — dieser Durchlauf ist genauso lokal wie das Aufnehmen, und auch da hat ein VPN nichts abzufangen. Eine Netzwerkanfrage passiert erst, wenn dieser lokale Durchlauf leer zurückkommt oder fehlschlägt; dann versucht iOS es erneut mit deaktivierter Spracherkennung auf dem Gerät, was bedeutet, das Audio für diesen einen Versuch an die Server von Apple zu schicken. Dieser erneute Versuch ist die gesamte Angriffsfläche, die ein VPN überhaupt berühren könnte.

Was ein VPN plausibel blockieren kann, und was nicht

Ein handelsübliches VPN für den Datenschutz ist, aus Sicht des Apple-Servers, einfach eine weitere Internetverbindung — verschlüsselt und umgeleitet, aber ganz gewöhnlicher HTTPS-Verkehr zu einer ganz gewöhnlichen Apple-Domain. Es gibt keinen besonderen Grund, diese Anfrage zu blockieren, und die meisten Leute, die ein solches VPN nutzen, bemerken bei der Transkription nie einen Unterschied.

Ein VPN, das so eingerichtet ist, dass der Datenverkehr nur zu einer Liste erlaubter Ziele darf, ist eine völlig andere Situation. Manche Schul- und Firmen-VPNs sind so konfiguriert, dass ausschließlich konkret freigegebene Ziele überhaupt erreichbar sind — alles andere verhält sich, als gäbe es keine Verbindung, auch wenn das Telefon eine anzeigt. Stehen Apples Sprachserver nicht auf dieser Liste, hat der erneute Versuch nirgendwo hin und scheitert genauso, wie er es ganz ohne Netzwerk täte. Das ist eine Entscheidung von demjenigen, der das VPN konfiguriert hat, nichts, was VPNs allgemein eigen ist.

Warum das anders ist als der Flugmodus oder ein schwaches Signal

Der Flugmodus und ein totes Signal entfernen das Netzwerk beide vollständig, sodass der erneute Versuch schlicht nicht laufen kann — ohne jede Zweideutigkeit. Ein einschränkendes VPN erzeugt ein seltsameres Ergebnis: Das Telefon zeigt eine funktionierende Verbindung, andere Apps surfen ganz normal im Internet, und trotzdem kommt genau diese eine Anfrage nirgendwo an. Genau das macht ein abgeriegeltes VPN besonders verdächtig, statt anzunehmen, das Telefon habe kein Signal, wenn eine Transkription leer bleibt, obwohl sonst alles online funktioniert.

Wie man herausfindet, welcher der beiden Fälle vorliegt

• Kommt eine Transkription mit Text zurück, während das VPN aktiv ist, blockiert dieses VPN nichts Relevantes — es scheidet für diese Sprache und dieses Netzwerk als Verdächtiger aus.
• Kommt eine Transkription leer zurück, das VPN ausschalten und dieselbe Aufnahme noch einmal versuchen. Gelingt es mit ausgeschaltetem VPN und scheitert mit eingeschaltetem, zeigt das direkt auf die Verkehrsregeln dieses VPNs.
• Ein privates Datenschutz-VPN und ein Schul- oder Firmen-VPN verhalten sich hier fast schon von Natur aus unterschiedlich — wer beide zu verschiedenen Zeiten nutzt, sollte das einschränkendere zuerst verdächtigen.
• Das betrifft ausschließlich den erneuten Netzwerkversuch. Hat der Durchlauf auf dem Gerät bereits eine Transkription geliefert, war dabei kein VPN im Spiel.

Wie Voice Studio damit umgeht

Voice Studio versucht für jede der 38 unterstützten Sprachen immer zuerst die Transkription auf dem Gerät und wiederholt den Versuch nur beim Server von Apple, wenn dieser lokale Durchlauf leer zurückkommt oder fehlschlägt. Die Aufnahme selbst ist von einem VPN in beiden Fällen völlig unberührt, weil sie von vornherein kein Netzwerk gebraucht hat. Blockiert ein einschränkendes VPN den erneuten Versuch, sieht das Ergebnis aus wie beim Flugmodus oder ganz ohne Signal — keine Transkription für diese Aufnahme, keine Transkription, die irgendwo Unerwartetes landet — und das VPN auszuschalten oder auf ein durchlässigeres zu wechseln ist die Lösung, nicht irgendetwas innerhalb der App. Ein Konto oder ein eigener Server kommen dabei zu keinem Zeitpunkt vor; die einzige Netzwerkanfrage, die ein VPN überhaupt sehen oder blockieren könnte, ist die, die iOS selbst als letzten Ausweg an Apple stellt.

Häufige Fragen

Kann ein VPN eine Sprachaufnahme verhindern?

Nein. Das Aufnehmen nutzt nur das Mikrofon und den lokalen Speicher, ohne an irgendeiner Stelle einen Netzwerkschritt, sodass ein VPN — einschränkend oder nicht — dort nichts hat, womit es stören könnte.

Warum kommt meine Transkription nur zurück, wenn mein Arbeits- oder Schul-VPN eingeschaltet ist — leer?

Weil manche dieser VPNs so eingerichtet sind, dass sie Datenverkehr nur zu konkret freigegebenen Zielen erlauben. Stehen Apples Sprachserver nicht auf dieser Liste, hat der automatische erneute Versuch nach einem gescheiterten Durchlauf auf dem Gerät nirgendwo hin und scheitert lautlos, obwohl der Rest des Internetzugangs normal aussieht.

Verursacht ein privates Datenschutz-VPN dieses Problem häufig?

Selten. Ein handelsübliches VPN, das dafür gebaut ist, Datenverkehr privat umzuleiten, blockiert in der Regel keine konkreten Ziele, weshalb die meisten, die eines nutzen, bei der Transkription nie einen Unterschied bemerken.

Wie finde ich heraus, ob mein VPN eine leere Transkription verursacht?

VPN ausschalten und dieselbe Aufnahme noch einmal transkribieren. Kommt danach Text zurück, lag es an den Verkehrsregeln dieses VPNs — am wahrscheinlichsten ein einschränkendes VPN mit Positivliste, kein privates.