Murena One Review: De-googler din telefon, kun for at erstatte den... med Google

Hvis du er på udkig efter en ny telefon og ønsker at undslippe Apple og Google-duopolet, er der ikke meget valg tilbage derude. Det er derfor, når en virksomhed hævder at være i stand til at levere den samme oplevelse uden nogen af ​​dem, bliver det meste af teknologiverdenen straks skeptisk. Murena One-telefonen er en sådan enhed, der hævder at kæmpe den gode kamp ved at levere en de-googled telefonoplevelse, men fangsten er, at for at installere nogen apps på den, vil du gøre brug af Google alligevel.

For at rulle tingene lidt tilbage, den Murena One telefon blev annonceret i slutningen af ​​maj i år, og det er en telefon, der kører /e/OS. Det fjerner en masse Google-apps og andre afhængigheder og vælger i stedet gratis og open source-alternativer. Den er drevet af en Mediatek Helio P60 SoC og 4 GB RAM og har en ret grundlæggende 6,53-tommer IPS LCD-skærm med en opløsning på 1080 x 2242. Den har også 128 GB internt lager, der kan udvides via microSD, med et quad kamera-array på bagsiden. Den har også en digital assistent.

Problemerne begynder, jo nærmere du ser, og starter med telefonens tilpassede app-butik, kaldet App Lounge. Virksomheden har indtil for nylig ikke været for åben omkring, hvad App Lounge egentlig er, men hvis du er bekendt med Aurora butik, det er Nemlig Hvad er det. Det bruger de samme underliggende metoder som Aurora Store, bortset fra at det fremhæver open source-applikationer og også kan trække fra F-Droid. Hvad mere er, det understøtter at logge ind på din Google-konto (ligesom Aurora Store), så du kan downloade de apps, du har betalt for.

Murena One: Specifikationer

Om detteartikel: Murena sendte os Murena One-telefonen til gennemgang. Mens virksomheden sendte os denne enhed, havde den ikke input til indholdet af denne artikel, bortset fra den erklæring, som de gav på vores anmodning.

---

Murena One: Priser og tilgængelighed

Murena One er tilgængelig globalt for 349 €, og den næste batch af enheder forventes at blive sendt i september 2022. Selskabet siger, at det burde fungere på alle større europæiske luftfartsselskaber.

---

Software: Murena Ones unikke tilgang er at bruge... Google

App Lounge

Den del, der udløser alarmklokkerne for mig, er ikke, at den gør brug af Googles tjenester. Tidligere havde virksomheden annonceret sin Murena One-telefon med sin egen app-butik og gav sjældent få detaljer om, hvor disse apps ville komme fra. Du ville blive tilgivet for at antage, at firmaet måske havde parret sig med F-Droid til appdistribution, men nej, i stedet valgte det i det væsentlige at oprette sin egen Aurora Store. Det er i sig selv heller ikke et problem, men det fremhæver et problem, der kan opstå.

Aurora Store lever teknisk set i en gråzone i øjeblikket. Dermed ikke sagt, at det er ulovligt, men det er det ikke helt gyldige enten. Det trækker fra Googles servere og omgår behovet for at have en Google-konto. Det har tjent mig godt på Huawei-enheder og er også fantastisk til at installere de nyeste versioner af apps uden at skulle navigere til APKMirror eller lignende. Imidlertid, sælger en telefon med den nøjagtige proces til at installere apps er meget anderledes end en lille entusiast-app, som du kan downloade, hvis du ved, hvor du skal lede.

Hvad mere er, teknisk set, ved at bruge Aurora Store (når du er logget ind) kan du få din Google-konto forbudt. Det skyldes, at denne app højst sandsynligt overtræder Googles egne servicevilkår, og Rahul Patel, den ledende udvikler bag Aurora Store, er enig. Jeg talte med ham, og han fortalte mig, at det er hans overbevisning, at Aurora Store overtræder Googles servicevilkår, men at virksomheden vender det blinde øje til, da det ikke rigtig får den til at tabe penge eller påvirke dens negativt infrastruktur.

Det ændrer sig dog, når vi kontekstualiserer, hvilken App Lounge på Murena One er. Det er en erstatning for en forudinstalleret Google Play Butik, mens den stadig giver meget af den samme funktionalitet. Derfor er det gør negativ indvirkning på Googles pengestrøm, da alternativet ville være at forudinstallere Google Play Butik og at Google modtager et gebyr for denne licens. Dette omgår behovet for at betale gebyret og kan tvinge Google til at handle. Der opstår derefter problemer, når vi tænker på, at brugere kan logge ind på deres rigtige Google-konti på denne enhed og i Aurora Store for at downloade de apps, de har betalt for. Hvem siger, at Google ikke vil forbyde disse brugere for at gøre en pointe?

Hvis det er tilfældet, så er det også et andet problem for Aurora Store-brugere. Patel bekræftede også over for mig, at den bruger GPlayApi det er en del af Aurora Store, og at App Lounge henter applikationer til download på samme måde. Det betyder, at begge apps i Googles ende ligner hinanden. De bruger de samme metoder til at downloade apps, og de samme metoder til at logge brugere ind for at downloade deres egne købte apps. Det betyder, at hvis Google beslutter sig for at gribe ind over for App Lounge, så vil Aurora Store-brugere sandsynligvis også blive fanget i krydsilden. Patel mener, at det er meget muligt, at Google vil gribe ind over for App Lounge.

Vi kontaktede Murena og udtrykte vores bekymringer og spurgte, om virksomheden havde en officiel holdning til, at Google muligvis ser negativt på denne løsning. Vi spurgte også, hvad der sker, hvis Google beslutter sig for at lukke de ruter, de bruger, eller endnu værre, skrider ind over for brugere, der kan vælge at logge ind på det med deres Google-konti. Vi fik følgende udtalelse fra virksomhedens grundlægger, Gaël Duval.

Vi mener, at med App Lounge-brugere ikke [sic] krænker Play Store Servicevilkår.

Vi mener også, at Play Stores servicevilkår:

- overtræde love vedrørende fri konkurrenceregler

- overtræde [sic] love vedrørende rettigheder til portabilitet

Det er ikke det mest overbevisende udsagn.

En interessant funktion, som App Lounge tilføjer, er en privatlivsvurdering ud af ti. Den analyserer automatisk applikationer baseret på deres tilladelser og trackere inkluderet i applikationen. Det giver den derefter en vurdering ud af ti, hvor ti betyder, at den er mindre tilbøjelig til at spore dig.

Sjovt nok var privatlivsscoren beregnet for Facebook ni ud af ti, hvilket tyder på, at Facebook-appen gør et godt stykke arbejde med at respektere brugernes privatliv. Det er naturligvis ikke en score, du skal stole på hele tiden, men dette fører til det punkt. Til reference scorede både Telegram og Signal det samme eller bare en lille smule lavere. Indtil videre vil jeg anbefale at bruge App Lounge eller Aurora Store via en engangs Google-konto.

/e/OS & Sikkerhed

Sikkerhedskopierer man lidt til resten af ​​telefonen, er det tydeligt, at der er mere end blot en forbigående iOS-påvirkning. "Musik"-logoet ligner nøjagtigt Apple Music-logoet (dog med de hvide og røde ombyttede), og det overordnede layout er også ret ens. Det er ikke helt en iOS-rip-off, men der er uden tvivl noget tung inspiration, der foregår her.

Der er et sæt forudindlæste applikationer, som ikke kan afinstalleres, inklusive et galleri, en mail-app, en optager og en note-app. Hvis du er bekymret for placeringsmålere, kaldes den forudinstallerede navigationsapp "Magic Earth" er også lukket kilde. Det er op til dig, om det er et problem eller ej, men e Foundation siger, at Magic Earth-udviklerne "har givet os dokumentation om denne applikations privatlivsadfærd."

Noget forvirrende for mig er også, at telefonens software er forældet. Den kører på Android 10 med et Android-sikkerhedspatch-niveau på april 2022 og et leverandørsikkerhedspatch-niveau på november 2020. For ikke at nævne, at selve Helio P60 har tidligere været sårbar og er det stadig teknisk, selvom der ikke er nogen offentlig bedrifter, som jeg kender til. Der er stadig den dag i dag, sikkerhedsrettelser frigives med rettelser til MT6771, som er kodenavnet for Helio P60. En sådan udnyttelse, der først blev rettet for nylig, er følgende:

"I teletjenesten er der en mulig videregivelse af oplysninger på grund af et manglende tilladelsestjek. Dette kan føre til lokal offentliggørelse af oplysninger uden behov for yderligere udførelsesrettigheder. Brugerinteraktion er ikke nødvendig for udnyttelse."

For en smartphone, der hævder at være bygget op omkring brugersikkerhed, virker aldrende sårbar hardware og ældre sikkerhedsrettelser en smule upraktiske. Hvad mere er, kan jeg ikke finde kernekilderne offentliggjort nogen steder endnu. Vi kontaktede Murena for at spørge, hvor de er, og vi vil opdatere dig, hvis vi hører tilbage.

På virksomhedens FAQ-side for Murena One står der også følgende:

"Vi udgiver softwareopdateringer til vores telefoner mindst hver anden måned. Nogle gange har vi endda opdateringer hver måned."

For en smartphone, der hævder at være sikker, virker det underligt at efterlade en måneds huller til sikkerhedsopdateringer. Sikkerhed er hele forudsætningen for telefonen, og alligevel falder den bagud for nogle enheder som f.eks. Googles Pixel-smartphones eller endda ulåste Samsung-telefoner.

Hvorfor vil en, der er sikkerhedsbevidst, have en smartphone med ekstremt forældede leverandørpatches, en løfte om sikkerhedsrettelser hver anden måned, og en Android-version, der er næsten tre år forældet? Hvad mere er, min enhed ankom med opstartsindlæseren ulåst. Det er et privatlivsproblem i sig selv. Jeg spurgte Murena om dette og fik at vide, at detailenheder vil komme med en låst bootloader. Brugerrapporter om andre Murena-enheder tyder dog på, at virksomheden har en tendens til at sælge dem ulåst. Det er naturligvis anderledes, da virksomheden dog har lidt mere kontrol over hardwaren denne gang.

Med andre ord, hele situationen er bare... mærkelig.

De-google Play Services

På enhver "normal" Android-telefon strækker Google-effekten sig til to hovedgrene: appdistribution og tjenesterrammen for tredjepartsapps at bruge. Vi har set, hvordan Murena One håndterer appdistribution i fravær af Google Play Butik, men hvordan håndterer den fraværet af Google Play Services-rammen?

I betragtning af at du lever uden Google-tjenester, vil det naturligvis være lidt af en forandring. Murena Ones løsning er at inkludere microG, en open source-erstatning for Google-tjenester, der har til formål at bevare så meget funktionalitet som muligt. Apps, der er afhængige af Google-tjenester, vil i stedet kalde microG, og du kan logge ind på din Google-konto med microG og drage fordel af push-notifikationer og mere. Det fungerer godt nogle steder, og dårligt andre. Det er for eksempel en app, som jeg hurtigt sammensatte ud fra Google Maps skabelonen i Android Studio. Det er meningen at den skal indlæse et kort og placere en markør i Sydney, Australien.

Selvom markøren ikke bliver placeret, er det tydeligt, at den fokuserede på Sydney. Du kan ændre placeringen og genopbygge applikationen, og den gør bevæge sig også. Den samme funktion fungerer også i andre apps; for eksempel vil Uber-appen vise Mapbox-widgetten i stedet for. Det faktum, at det opsnapper og injicerer sit eget kort over en Google Maps-widget, er ret pænt, og jeg vil indrømme, at jeg er imponeret over, hvordan det bare fungerer ud af boksen. Jeg ved ikke, hvor kompatibel det vil være med apps, der er stærkt afhængige af Google Maps, men det virker i det mindste afslappet brug.

Det er dog ikke bare sjov og leg med microG. For eksempel vil både Free Now (en europæisk taxa-app) og Pokemon Go ikke kunne logge ind med Google. Telefonen gør bestå Googles SafetyNet, så du kan bruge Snapchat og lignende, men det ser ud til, at alt, der kræver, at Google logger ind på din konto, ikke virker. Nogle apps kan også klage, når de installeres uden for Google Play Butik, selvom du har brugt App Lounge til at installere dem.

Grundlæggende, mens microG gør sit bedste for at være en drop-in-erstatning for Google-tjenester, er det ikke perfekt. Du vilje læg mærke til, at tingene ikke fungerer. Jeg tror, ​​at de fleste, der køber en af ​​disse telefoner, ved, hvad de går ind til, men jeg kan se, at forudsætningen om at droppe Google og kun bruge den på dine præmisser er fristende. Det er bare en skam, at disse vilkår er meget restriktive.

---

Ydeevne: Brug af Murena One som en smartphone

Med alt det til side er Murena One-telefonen... interessant. Det er ikke den mest kraftfulde smartphone, og du vil ikke spille højoktanspil fra Play Butik på denne. Faktisk vil du ikke være i stand til at spille tidligere købte titler som Minecraft takket være deres afhængighed af Play Butik til DRM. Hvad mere er, fordi det er et MediaTek-chipsæt, er emulering til konsoller og håndholdte som 3DS, PlayStation 2 og endda Wii dybest set væk fra bordet.

At vide, at du ikke rigtig kan spille på denne telefon, hvad kan gør du med Murena One? Stadig, indrømmet, en del. Du kan bruge de fleste af dine yndlingsapps ved at downloade dem gennem App Lounge og /e/OS (som en gaffel af LineageOS) har også populære funktioner inkluderet ud af kassen som Trust. Det er en temmelig brugervenlig opsætning, og du kan hurtigt komme i gang med alt, hvad du vil. Husk på, at det ikke er den mest kraftfulde smartphone, så du skal nok være ret let med dit brug. Jeg installerede en håndfuld af mine sædvanlige apps såsom Facebook Messenger, Instagram, WhatsApp, Reddit is Fun og mere uden problemer, selvom telefonen har svært ved præstationsmæssigt.

/e/OS adskiller sig ikke så meget fra LineageOS, og der er ikke en masse ændringer, der umiddelbart kan ses. Det første, jeg lagde mærke til, var den ekstra side til venstre på startskærmen, som har adgang til dine seneste apps, kontroller til din /e/-konto og en avanceret privatlivssporing, der giver dig mulighed for at skifte til en systemdækkende VPN, der følger med telefonen gratis.

Men her er sagen: det er ikke ligefrem en VPN og dirigerer i stedet al din trafik over Tor. Når du aktiverer det, vil det nægte adgang til alle trackere på din telefon, forfalske din placering og skjule din IP-adresse. Den anvendte IP-adresse plejer at være identificerbar for websteder som en proxy-tjeneste, så du vil ikke være i stand til at bruge den til at se Netflix i andre lande. Jeg bekræftede, at den IP-adresse, jeg fik, var en gyldig Tor-exit-node. Hastigheden bliver også en masse langsommere, selvom det kan forventes, når du bruger Tor-netværket. Det maxede ved 3,2 Mbps, når du testede med det aktiveret, når telefonen rammer 28 Mbps på Wi-Fi. Som en sidebemærkning er den Wi-Fi-hastighed også ret forfærdelig. På andre enheder kan jeg få helt op til 400 Mbps.

---

Murena One er en privatlivscentreret smartphone, der savner målet

Sandt at sige er Murena One et fremragende koncept, men det formår ikke at levere på flere fronter. Det kan ikke undslippe Googles lænker for én, og sætter aktivt brugernes Google-konti i fare for en anden uden at give en rimelig advarsel eller ansvarsfraskrivelse. Hvad mere er, er telefonens sikkerhedsaspekt blot en facade, der pakker ældre hardware med forældede leverandørpatches og en sikkerhedsopdateringsrutine, der ikke opfylder, hvad andre, mindre privatlivsbevidste smartphoneudbydere er gør. Entusiaster, der ville være den slags mennesker, der køber denne telefon, vil sandsynligvis også bemærke manglen på frigivne kernekilder.

Med disse sikkerhedsproblemer i tankerne, forsøgte jeg at udføre MediaTek-su, den sårbarhed, der engang påvirkede dette chipsæt. Det virkede ikke, men det er fordi det blev rettet i en tidligere sikkerhedsopdatering. Selvom telefonen ikke længere er sårbar over for det, er der ingen at sige, hvad den er sårbar over for. Du kan blot se tidligere månedlige sikkerhedsbulletiner fra MediaTek igennem for at se, om der er nogen rettelser til dette bestemte chipsæt.

Jeg ville virkelig gerne kunne lide Murena One, da det er en interessant telefon med mange lokaler. En telefon, der sælges med, hvad der i bund og grund er en tilpasset ROM forudindlæst, med et løfte om opdateringer og en måde at undgå spionage af virksomheder som Google? Fedt nok! Det lyder godt på overfladen, men når det udføres dårligt, er det ikke rigtig en telefon for nogen. Du kan helt bruge en telefon uden Google-apps (jeg brugte Huawei P50 Pro jo...), men når telefonen skifter Google-apps ud med noget helt andet, og det noget ellers fungerer det ikke rigtigt, som det skal, jeg spørger mig selv, hvorfor jeg bruger det i første omgang placere.

I betragtning af den ulåste bootloader, mangel på sikkerhedsrettelser og uklar softwaresituation med App Lounge. Du er bare bedre stillet ved at købe en billigere, mere moderne smartphone i mellemklassen og sætte en tilpasset ROM på den. Du vil have nogle af de samme sikkerhedsniveauer uden at betale for meget på en telefon, der blev betragtet som mellemklasse tilbage i 2018.