Murena One Review: Де-гугъл на вашия телефон, само за да го замените... с Google

Ако сте на пазара за нов телефон и искате да избягате от дуопола на Apple и Google, не ви остава много избор. Ето защо, когато една компания твърди, че може да осигури същото изживяване без нито едно от тях, по-голямата част от технологичния свят веднага става скептичен. Телефонът Murena One е едно такова устройство, което твърди, че води добра битка, като предоставя a де-гугъл изживяване на телефона, но уловката е, че за да инсталирате приложения на него, ще използвате Google все пак.

За да върна нещата малко назад, the Телефонът Murena One беше анонсиран в края на май тази година, и това е телефон, който работи с /e/OS. Той премахва много приложения на Google и други зависимости и вместо това избира безплатни алтернативи с отворен код. Той се захранва от Mediatek Helio P60 SoC и 4GB RAM и има доста основен 6,53-инчов IPS LCD дисплей с резолюция 1080 x 2242. Освен това има 128 GB вътрешна памет, която може да се разшири чрез microSD, с четворна камера на гърба. Има и цифров асистент.

Проблемите започват колкото по-отблизо се вгледате, започвайки с персонализирания магазин за приложения на телефона, наречен App Lounge. Компанията доскоро не беше твърде отворена за това какво всъщност представлява App Lounge, но ако сте запознати с Магазин Аврора, това е точно какво е. Той използва същите основни методологии като Aurora Store, с изключение на това, че подчертава приложения с отворен код и може също да тегли от F-Droid. Нещо повече, той поддържа влизане във вашия акаунт в Google (точно като Aurora Store), така че да можете да изтеглите приложенията, за които сте платили.

Murena One: Спецификации

За товастатия: Murena ни изпрати телефона Murena One за преглед. Въпреки че компанията ни изпрати това устройство, тя не участва в съдържанието на тази статия, освен изявлението, което те предоставиха по наше искане.

---

Murena One: Цени и наличност

Murena One се предлага в световен мащаб за закупуване за €349, а следващата партида устройства се очаква да бъде доставена през септември 2022 г. Компанията казва, че трябва да работи на всички големи европейски превозвачи.

---

Софтуер: Уникалният подход на Murena One е да използва... Google

App Lounge

Частта, която предизвиква тревога за мен, не е, че използва услугите на Google. Преди това компанията беше рекламирала своя телефон Murena One със собствен магазин за приложения и рядко даваше малко подробности за това откъде идват тези приложения. Ще ви бъде простено да приемете, че може би компанията се е свързала с F-Droid за разпространение на приложения, но не, вместо това тя избра да създаде по същество свой собствен магазин Aurora. Това само по себе си също не е проблем, но подчертава проблем, който може да възникне.

Aurora Store технически живее в сива зона в момента. Това не означава, че е незаконно, но не е съвсем правен или. Той тегли от сървърите на Google и заобикаля необходимостта да имате акаунт в Google. Той ми служи добре на устройства на Huawei и също така е чудесен за инсталиране на най-новите версии на приложения, без да е необходимо да навигирате до APKMirror или други подобни. Въпреки това, продажба телефон с точно този процес за инсталиране на приложения е много различен от малко приложение за ентусиасти, което можете да изтеглите, ако знаете къде да търсите.

Какво още, технически, използването на Aurora Store (когато сте влезли) може да доведе до забрана на акаунта ви в Google. Това е така, защото това приложение много вероятно нарушава собствените Общи условия на Google и Рахул Пател, водещият разработчик зад Aurora Store, се съгласява. Говорих с него и той ми каза, че смята, че Aurora Store нарушава условията на услугата на Google, но че компанията си затваря очите, тъй като всъщност не я кара да губи пари или да се отразява негативно на нейните инфраструктура.

След това обаче това се променя, когато контекстуализираме това, което App Lounge на Murena One е. Това е заместител на предварително инсталиран Google Play Store, като същевременно предоставя голяма част от същата функционалност. Следователно, то прави да се отрази отрицателно върху паричния поток на Google, тъй като алтернативата би била предварително инсталиране на Google Play Store и Google да получи такса за това лицензиране. Това заобикаля необходимостта от плащане на таксата и може да принуди Google да действа. Тогава възникват проблеми, когато вземем предвид, че потребителите могат да влязат в реалните си акаунти в Google на това устройство и в Aurora Store, за да изтеглят приложенията, за които са платили. Кой може да каже, че Google няма да забрани тези потребители, за да подчертае нещо?

Ако случаят е такъв, това е друг проблем и за потребителите на Aurora Store. Patel също ми потвърди, че използва GPlayApi това е част от Aurora Store и този App Lounge извлича приложения за изтегляне по същия начин. Това означава, че от страна на Google и двете приложения изглеждат сходно. Те използват едни и същи методи за изтегляне на приложения и същите методи за влизане на потребителите, за да изтеглят свои собствени закупени приложения. Това означава, че ако Google реши да предприеме действия срещу App Lounge, тогава потребителите на Aurora Store вероятно също ще бъдат хванати в кръстосания огън. Пател вярва, че е много възможно Google да поиска да предприеме действия срещу App Lounge.

Свързахме се с Murena, като изразихме притесненията си и попитахме дали компанията има официална позиция относно факта, че Google може да гледа неблагоприятно на това решение. Попитахме също какво ще се случи, ако Google реши да затвори маршрутите, които възприемат, или още по-лошо, предприеме действия срещу потребители, които могат да изберат да влязат в него със своите акаунти в Google. Получихме следното изявление от основателя на компанията Гаел Дювал.

Смятаме, че с App Lounge потребителите не [sic] нарушават Общите условия на Play Store.

Също така смятаме, че условията на услугите на Play Store:

- нарушават законите относно правилата за свободна конкуренция

- нарушава [sic] законите относно правата за преносимост

Не е най-убедителното твърдение.

Интересна функция, която App Lounge добавя, е оценка за поверителност от десет. Той автоматично анализира приложения въз основа на техните разрешения и тракери, включени в приложението. След това му дава оценка от десет, като десет означава, че е по-малко вероятно да ви проследи.

Забавно обаче, резултатът за поверителност, изчислен за Facebook, беше девет от десет, което предполага, че приложението Facebook върши страхотна работа при зачитането на поверителността на потребителите. Очевидно това не е резултат, на който трябва да разчитате през цялото време, но това подчертава това. За справка, както Telegram, така и Signal отбелязаха еднакъв или малко по-нисък резултат. Засега бих препоръчал да използвате App Lounge или Aurora Store чрез еднократен акаунт в Google.

/e/ОС и сигурност

Като се върнем малко към останалата част от телефона, става ясно, че има нещо повече от просто мимолетно влияние върху iOS. Логото „Music“ изглежда точно като логото на Apple Music (макар че бялото и червеното са разменени), а цялостното оформление също е доста подобно. Това не е съвсем копие на iOS, но без съмнение тук има някакво силно вдъхновение.

Има набор от предварително заредени приложения, които не могат да бъдат деинсталирани, включително галерия, приложение за поща, записващо устройство и приложение за водене на бележки. Ако се притеснявате за проследяване на местоположението, предварително инсталираното приложение за навигация, наречено „Magic Earth“ също е със затворен код. От вас зависи дали това е проблем или не, но e Foundation казва, че разработчиците на Magic Earth „са ни предоставили документация за поведението на поверителността на това приложение“.

Нещо озадачаващо и за мен е, че софтуерът на телефона е остарял. Работи на Android 10, с ниво на корекция за сигурност на Android от април 2022 г. и ниво на корекция на сигурността на доставчика от ноември 2020 г. Да не говорим, че самият Helio P60 е бил уязвим в миналото и все още технически е, въпреки че няма публичен подвизи, за които знам. Все още има, до днес, пускат се корекции за сигурност с корекции за MT6771, което е кодовото име на Helio P60. Един такъв експлойт, който беше коригиран едва наскоро, е следният:

„В телекомуникационната услуга е възможно разкриване на информация поради липсваща проверка на разрешение. Това може да доведе до разкриване на локална информация, без да са необходими допълнителни привилегии за изпълнение. Не е необходимо взаимодействие с потребителя за експлоатация."

За смартфон, който твърди, че е изграден около сигурността на потребителите, остаряващият уязвим хардуер и по-старите корекции за сигурност изглеждат малко непрактични. Нещо повече, все още не мога да намеря никъде публикувани източници на ядрото. Свързахме се с Murena, за да попитаме къде са и ще ви информираме, ако получим отговор.

На страницата с често задавани въпроси на компанията за Murena One се казва и следното:

„Ние публикуваме софтуерни актуализации за нашите телефони поне на всеки 2 месеца. Понякога дори имаме актуализации всеки месец."

За смартфон, който твърди, че е защитен, изглежда странно да се оставят едномесечни празнини за актуализации на защитата. Сигурността е цялата предпоставка на телефона и въпреки това изостава от някои устройства като смартфоните Pixel на Google или дори отключените телефони на Samsung.

Защо някой, който държи на сигурността, би искал смартфон с изключително остарели пачове на доставчика, обещание за корекции за сигурност на всеки два месеца и версия на Android, която е почти три години остаряла? Нещо повече, устройството ми пристигна с отключен буутлоудър. Това само по себе си е проблем за поверителността. Попитах Murena за това и ми казаха, че търговските единици ще се доставят със заключен буутлоудър. Въпреки това, потребителски доклади за други устройства Murena предполагат, че компанията има тенденция да ги продава отключени. Очевидно е различно, тъй като този път компанията контролира малко повече хардуера.

С други думи, цялата ситуация е просто... странно.

Премахване на Google Play услуги

На всеки „нормален“ телефон с Android ефектът на Google се простира върху два основни клона: разпространение на приложения и рамка на услугите за използване от приложения на трети страни. Видяхме как Murena One се справя с разпространението на приложения в отсъствието на Google Play Store, но как се справя с отсъствието на рамката на Google Play Services?

Като се има предвид, че живеете без услугите на Google, това очевидно ще бъде известна промяна. Решението на Murena One е да включи microG, заместител на услугите на Google с отворен код, който има за цел да запази възможно най-много функционалност. Приложенията, които разчитат на услугите на Google, вместо това ще се обаждат на microG и можете да влезете в акаунта си в Google с microG и да се възползвате от подобно на насочени известия и много други. На някои места работи добре, на други зле. Например, това е приложение, което бързо съставих от шаблона на Google Maps в Android Studio. Трябва да зареди карта и да постави маркер в Сидни, Австралия.

Въпреки че маркерът не се поставя, ясно е, че се фокусира върху Сидни. Можете да промените местоположението и да създадете отново приложението и то прави движи се също. Същата функция работи и в други приложения; например приложението Uber ще покаже приспособлението Mapbox вместо това. Фактът, че прихваща и инжектира своя собствена карта върху джаджа на Google Карти, е доста чист и ще призная, че съм впечатлен от това как работи веднага. Не знам доколко ще бъде съвместим с приложения, които разчитат в голяма степен на Google Maps, но работи поне за случайни използване.

Въпреки това, не всичко е забавление и игри с microG. Например както Free Now (европейско приложение за таксита), така и Pokemon Go няма да могат да влизат с Google. Телефонът прави преминете SafetyNet на Google, така че можете да използвате Snapchat и други подобни, но изглежда, че всичко, което изисква Google да влезе в акаунта ви, няма да работи. Някои приложения може също да се оплакват, когато са инсталирани извън Google Play Store, дори ако сте използвали App Lounge, за да ги инсталирате.

По принцип, докато microG прави всичко възможно да бъде незаменим заместител на услугите на Google, той не е перфектен. Вие ще забележете, че нещата не работят. Мисля, че повечето хора, които купуват един от тези телефони, знаят в какво се забъркват, но виждам, че предпоставката да се откажете от Google и да го използвате само според вашите условия е изкушаваща. Жалко е, че тези условия са много ограничителни.

---

Производителност: Използване на Murena One като смартфон

Като оставим всичко това настрана, телефонът Murena One е... интересно. Това не е най-мощният смартфон и няма да играете високооктанови игри от Play Store на него. Всъщност няма да можете да играете на вече закупени заглавия като Minecraft, благодарение на тяхната зависимост от Play Store за DRM. Нещо повече, тъй като това е чипсет MediaTek, емулацията за конзоли и преносими компютри като 3DS, PlayStation 2 и дори Wii по същество не е на масата.

Знаейки, че наистина не можете да играете на този телефон, какво мога правиш ли с Murena One? Все пак, разбира се, доста. Можете да използвате повечето от любимите си приложения, като ги изтеглите през App Lounge и /e/OS (като разклонение на LineageOS) също има популярни функции, включени извън кутията, като Trust. Това е доста удобна за потребителя настройка и ще можете да работите с всичко, което искате, много бързо. Имайте предвид, че това не е най-мощният смартфон, така че вероятно ще трябва да сте сравнително леки, когато го използвате. Инсталирах шепа от обичайните си приложения като Facebook Messenger, Instagram, WhatsApp, Reddit is Fun и много други без никакви проблеми, въпреки че телефонът има проблеми с производителността.

/e/OS не е толкова различна от LineageOS и няма много промени, които да се забелязват веднага. Първото нещо, което забелязах, беше допълнителната страница отляво на началния екран, която има достъп до най-новите ви приложения, контроли за вашия /e/акаунт и усъвършенстван инструмент за проследяване на поверителност, който ви позволява да превключвате VPN за цялата система, който се доставя с телефона безплатно.

Ето нещо обаче: това не е точно VPN и вместо това насочва целия ви трафик през Tor. Когато го активирате, той ще откаже достъп до всички тракери на вашия телефон, ще фалшифицира местоположението ви и ще скрие вашия IP адрес. Използваният IP адрес има тенденция да бъде идентифициран за уебсайтове като прокси услуга, така че няма да можете да го използвате, за да гледате Netflix в други страни. Проверих дали IP адресът, който ми беше даден, е валиден изходен възел на Tor. Скоростта също става a много по-бавно, въпреки че това може да се очаква при използване на мрежата Tor. Той достигна максимална скорост от 3,2 Mbps при тестване с активиран, когато телефонът достигне 28 Mbps при Wi-Fi. Като настрана, тази Wi-Fi скорост също е доста ужасна. На други устройства мога да достигна до 400 Mbps.

---

Murena One е ориентиран към поверителността смартфон, който пропуска целта

Честно казано, Murena One е отлична концепция, но не успява да постигне резултати на няколко фронта. Той не може да избяга от оковите на Google за един и активно излага акаунтите на потребителите в Google на риск за друг, без да предоставя справедливо предупреждение или отказ от отговорност. Нещо повече, аспектът на сигурността на телефона е просто фасада, опаковаща по-стар хардуер с остарели пачове на доставчика и рутинна актуализация на кръпка за сигурност, която не отговаря на това, което са други, по-малко загрижени за поверителността доставчици на смартфони правейки. Ентусиастите, които биха били хората, които биха купили този телефон, също вероятно ще отбележат липсата на пуснати източници на ядрото.

Имайки предвид тези опасения за сигурността, се опитах да изпълня MediaTek-su, уязвимостта, която някога засегна този чипсет. Не проработи, но това е така, защото беше коригиран в предишна актуализация на сигурността. Докато телефонът вече не е уязвим към това, не може да се каже на какво е уязвим. Можете просто да прегледате миналите месечни бюлетини за сигурност от MediaTek, за да видите дали има корекции за този конкретен чипсет.

Много исках да харесам Murena One, тъй като е интересен телефон с много предпоставки. Телефон, който се продава с предварително инсталиран персонализиран ROM, с обещание за актуализации и начин да се избегне шпионирането на компании като Google? Готино! Това звучи страхотно на пръв поглед, но когато е изпълнено лошо, всъщност не е телефон за никого. Можете напълно да използвате телефон без приложения на Google (аз използвах Huawei P50 Pro в крайна сметка...), но когато телефонът замени приложенията на Google с нещо съвсем друго и то нещо иначе изобщо не работи по начина, по който трябва, питам се защо го използвам в началото място.

Предвид отключения буутлоудър, липсата на корекции за сигурност и неясна софтуерна ситуация с App Lounge. Просто е по-добре да си купите по-евтин, по-модерен смартфон от среден клас и да поставите персонализиран ROM към него. Ще имате някои от същите нива на сигурност, без да плащате повече за телефон, който се смяташе за среден клас през 2018 г.