Murena One Recensione: De-Googling del tuo telefono, solo per sostituirlo... con Google

Se sei alla ricerca di un nuovo telefono e desideri sfuggire al duopolio di Apple e Google, non c'è molta scelta. Ecco perché, quando un'azienda afferma di essere in grado di fornire la stessa esperienza senza nessuno dei due, la maggior parte del mondo tecnologico diventa immediatamente scettica. Il telefono Murena One è uno di questi dispositivi che afferma di combattere la buona battaglia fornendo a esperienza del telefono de-googled, ma il problema è che per installare eventuali app su di esso, ne farai uso Google comunque.

Per riportare le cose un po' indietro, il Il telefono Murena One è stato annunciato alla fine di maggio di quest'annoed è un telefono che esegue /e/OS. Rimuove molte app Google e altre dipendenze e opta invece per alternative gratuite e open source. È alimentato da un SoC Mediatek Helio P60 e 4 GB di RAM e ha un display LCD IPS da 6,53 pollici piuttosto semplice con una risoluzione di 1080 x 2242. Dispone inoltre di 128 GB di memoria interna espandibile tramite microSD, con un array di quattro fotocamere sul retro. Ha anche un assistente digitale.

I problemi iniziano man mano che guardi da vicino, a partire dall'app store personalizzato del telefono, soprannominato App Lounge. Fino a poco tempo fa la società non era molto aperta su cosa fosse effettivamente l'App Lounge, ma se ne hai familiarità Negozio Aurora, quello è esattamente Cos'è. Utilizza le stesse metodologie di base di Aurora Store, tranne per il fatto che evidenzia le applicazioni open source e può anche attingere da F-Droid. Inoltre, supporta l'accesso al tuo account Google (proprio come Aurora Store) in modo da poter scaricare le app per cui hai pagato.

Murena One: specifiche

A questo propositoarticolo: Murena ci ha inviato il telefono Murena One per la revisione. Sebbene l'azienda ci abbia inviato questo dispositivo, non ha avuto alcun contributo al contenuto di questo articolo, a parte la dichiarazione fornita su nostra richiesta.

---

Murena One: prezzi e disponibilità

Il Murena One è disponibile in tutto il mondo per l’acquisto al prezzo di € 349, mentre la spedizione del prossimo lotto di dispositivi è prevista per settembre 2022. L'azienda afferma che dovrebbe funzionare su tutti i principali operatori europei.

---

Software: l'approccio unico di Murena One consiste nell'utilizzare... Google

App Lounge

La parte che mi fa suonare il campanello d'allarme non è l'utilizzo dei servizi di Google. In precedenza, l'azienda aveva pubblicizzato il suo telefono Murena One con il proprio app store e raramente aveva fornito pochi dettagli sulla provenienza di tali app. Saresti perdonato se supponessi che forse la società si fosse accoppiata con F-Droid per la distribuzione delle app, ma no, invece ha optato essenzialmente per creare il proprio Aurora Store. Anche questo di per sé non è un problema, ma evidenzia un problema che potrebbe sorgere.

Aurora Store tecnicamente vive attualmente in una zona grigia. Questo non vuol dire che sia illegale, ma non è del tutto legale O. Estrae dai server di Google e ignora la necessità di avere un account Google. Mi è stato molto utile sui dispositivi Huawei ed è ottimo anche per installare le ultime versioni delle app senza dover accedere ad APKMirror o simili. Tuttavia, vendita un telefono con lo stesso processo esatto per installare le app è molto diverso da una piccola app per appassionati che puoi scaricare se sai dove cercare.

Cosa c'è di più, tecnicamente, l'utilizzo di Aurora Store (quando hai effettuato l'accesso) può far bannare il tuo account Google. Questo perché molto probabilmente questa app viola i Termini di servizio di Google e Rahul Patel, lo sviluppatore principale di Aurora Store, è d'accordo. Ho parlato con lui e mi ha detto che è convinto che Aurora Store violi i termini di servizio di Google, ma che l'azienda chiude un occhio in quanto ciò non le causa realmente perdite di denaro né influisce negativamente sui suoi infrastruttura.

Tuttavia, ciò cambia quando contestualizziamo quale App Lounge sul Murena One È. Sostituisce il Google Play Store preinstallato, pur fornendo gran parte delle stesse funzionalità. Pertanto, esso fa avere un impatto negativo sul flusso di cassa di Google, poiché l'alternativa sarebbe quella di preinstallare Google Play Store e che Google riceva un compenso per tale licenza. Ciò elude la necessità di pagare la tariffa e potrebbe costringere Google ad agire. I problemi sorgono quindi se consideriamo che gli utenti possono accedere ai propri account Google reali su questo dispositivo e in Aurora Store per scaricare le app per cui hanno pagato. Chi dice che Google non bannerà questi utenti per dimostrare qualcosa?

Se è così, allora anche questo è un altro problema per gli utenti di Aurora Store. Patel mi ha confermato anche che utilizza il file GPlayApi fa parte di Aurora Store e App Lounge recupera le applicazioni per il download allo stesso modo. Ciò significa che da parte di Google entrambe le app sembrano simili. Usano gli stessi metodi per scaricare app e gli stessi metodi per accedere agli utenti per scaricare le app acquistate. Ciò significa che se Google decidesse di agire contro App Lounge, anche gli utenti dell’Aurora Store saranno probabilmente coinvolti nel fuoco incrociato. Patel ritiene che sia altamente probabile che Google voglia agire contro App Lounge.

Abbiamo contattato Murena, esprimendo le nostre preoccupazioni e chiedendo se l'azienda avesse una posizione ufficiale sul fatto che Google potesse considerare sfavorevolmente questa soluzione. Abbiamo anche chiesto cosa accadrebbe se Google decidesse di chiudere i percorsi che adotta o, peggio, prendesse provvedimenti contro gli utenti che potrebbero scegliere di accedervi con il proprio account Google. Abbiamo ricevuto la seguente dichiarazione dal fondatore dell'azienda, Gaël Duval.

Riteniamo che con App Lounge gli utenti non violino i Termini di servizio del Play Store.

Riteniamo inoltre che i termini di servizio del Play Store:

- violare le norme relative alle regole della libera concorrenza

- infrangere [sic] le leggi relative al diritto alla portabilità

Non è l'affermazione più convincente.

Una caratteristica interessante aggiunta da App Lounge è una valutazione della privacy su dieci. Analizza automaticamente le applicazioni in base alle autorizzazioni e ai tracker inclusi nell'applicazione. Quindi gli assegna una valutazione su dieci, dove dieci significa che è meno probabile che ti segua.

Esilarante, però, il punteggio sulla privacy calcolato per Facebook è stato di nove su dieci, suggerendo che l'app Facebook fa un ottimo lavoro nel rispettare la privacy degli utenti. Ovviamente non è un punteggio su cui fare sempre affidamento, ma questo porta a casa quel punto. Per riferimento, sia Telegram che Signal hanno ottenuto lo stesso punteggio o solo leggermente inferiore. Per ora, consiglierei di utilizzare App Lounge o Aurora Store tramite un account Google usa e getta.

/e/SO e sicurezza

Facendo un po' di backup rispetto al resto del telefono, è chiaro che c'è qualcosa di più di una semplice influenza passeggera di iOS. Il logo "Musica" assomiglia esattamente al logo di Apple Music (anche se con il bianco e il rosso scambiati) e anche il layout generale è abbastanza simile. Non è proprio una fregatura di iOS, ma non c'è dubbio che ci sia una forte ispirazione qui.

Esistono una serie di applicazioni precaricate che non possono essere disinstallate, tra cui una galleria, un'app di posta, un registratore e un'app per prendere appunti. Se sei preoccupato per i rilevatori di posizione, l'app di navigazione preinstallata denominata "Magic Earth" è anche closed source. Sta a te decidere se questo sia un problema o meno, ma la e Foundation afferma che gli sviluppatori di Magic Earth "ci hanno fornito documentazione sul comportamento in materia di privacy di questa applicazione".

Una cosa che mi lascia perplesso è che il software del telefono sia obsoleto. Funziona su Android 10, con un livello di patch di sicurezza Android di aprile 2022 e un livello di patch di sicurezza del fornitore di Novembre 2020. Per non parlare dello stesso Helio P60 è stato vulnerabile in passato e tecnicamente lo è ancora, anche se non ce ne sono pubblico exploit di cui sono a conoscenza. Ci sono ancora, fino ad oggi, patch di sicurezza rilasciate con correzioni per MT6771, che è il nome in codice dell'Helio P60. Uno di questi exploit che è stato risolto solo di recente è il seguente:

"Nel servizio di telecomunicazione è possibile che le informazioni vengano divulgate a causa della mancata verifica delle autorizzazioni. Ciò potrebbe portare alla divulgazione di informazioni locali senza la necessità di ulteriori privilegi di esecuzione. L'interazione dell'utente non è necessaria per lo sfruttamento."

Per uno smartphone che afferma di essere costruito attorno alla sicurezza dell’utente, l’hardware vulnerabile e l’invecchiamento dell’hardware e le vecchie patch di sicurezza sembrano un po’ poco pratiche. Inoltre non riesco ancora a trovare i sorgenti del kernel pubblicati da nessuna parte. Abbiamo contattato Murena per chiedere dove si trovano e ti aggiorneremo se avremo una risposta.

Nella pagina delle domande frequenti dell'azienda per Murena One, si dice anche quanto segue:

"Pubblichiamo aggiornamenti software per i nostri telefoni almeno ogni 2 mesi. A volte riceviamo aggiornamenti anche ogni mese."

Per uno smartphone che pretende di essere sicuro, sembra strano lasciare un mese di intervallo per gli aggiornamenti di sicurezza. La sicurezza è l'intera premessa del telefono, eppure rimane indietro rispetto ad alcuni dispositivi come gli smartphone Pixel di Google o persino i telefoni Samsung sbloccati.

Perché qualcuno attento alla sicurezza dovrebbe volere uno smartphone con patch del fornitore estremamente obsolete, a promessa di patch di sicurezza ogni due mesi e una versione di Android obsoleta di quasi tre anni? Inoltre, il mio dispositivo è arrivato con il bootloader sbloccato. Questo è di per sé un problema di privacy. Ho chiesto informazioni a Murena e mi è stato detto che le unità di vendita al dettaglio verranno fornite con un bootloader bloccato. Tuttavia, le segnalazioni degli utenti di altri dispositivi Murena suggeriscono che l'azienda tende a venderli sbloccati. È ovviamente diverso in quanto questa volta l'azienda ha un po' più controllo sull'hardware.

In altre parole, l'intera situazione è semplicemente... Strano.

De-googling dei servizi di gioco

Su qualsiasi telefono Android "normale", l'effetto Google si estende su due rami principali: la distribuzione delle app e la struttura dei servizi per l'utilizzo delle app di terze parti. Abbiamo visto come Murena One gestisce la distribuzione delle app in assenza del Google Play Store, ma come gestisce l'assenza del framework Google Play Services?

Dato che vivi senza i servizi Google, ovviamente ci sarà un piccolo cambiamento. La soluzione di Murena One è includere microG, un sostituto open source per i servizi Google che mira a mantenere quante più funzionalità possibile. Le app che si basano sui servizi Google chiameranno invece microG e potrai accedere al tuo account Google con microG e beneficiare di notifiche push e altro ancora. Funziona bene in alcuni posti e male in altri. Ad esempio, questa è un'app che ho creato rapidamente dal modello di Google Maps in Android Studio. Dovrebbe caricare una mappa e posizionare un indicatore a Sydney, in Australia.

Anche se il segnalino non viene posizionato, è chiaro che si è concentrato su Sydney. È possibile modificare la posizione e ricostruire l'applicazione e it fa muoviti anche tu. Questa stessa funzionalità funziona anche in altre app; ad esempio, l'app Uber mostrerà invece il widget Mapbox. Il fatto che intercetti e inietti la propria mappa su un widget di Google Maps è piuttosto carino e devo ammettere che sono impressionato da come funziona appena uscito dagli schemi. Non so quanto sarà compatibile con le app che fanno molto affidamento su Google Maps, ma almeno funziona casuale utilizzo.

Tuttavia, non è tutto divertimento e giochi con microG. Ad esempio, sia Free Now (un'app europea per i taxi) che Pokemon Go non potranno accedere con Google. Il telefono fa passa SafetyNet di Google, quindi puoi utilizzare Snapchat e simili, ma sembra che tutto ciò che richiede a Google di accedere al tuo account non funzionerà. Alcune app potrebbero presentare reclami anche quando vengono installate dall'esterno del Google Play Store, anche se hai utilizzato App Lounge per installarle.

Fondamentalmente, anche se microG fa del suo meglio per sostituire i servizi Google, non è perfetto. Voi Volere notare che le cose non funzionano. Penso che la maggior parte delle persone che acquistano uno di questi telefoni sappiano a cosa andranno incontro, ma vedo che la premessa di abbandonare Google e usarlo solo alle tue condizioni è allettante. È un peccato che questi termini siano molto restrittivi.

---

Prestazioni: utilizzo del Murena One come smartphone

A parte tutto questo, il telefono Murena One è... interessante. Non è lo smartphone più potente e su questo non giocherai ai giochi ad alto numero di ottani del Play Store. In effetti, non sarai in grado di giocare a titoli acquistati in precedenza come Minecraft a causa della loro dipendenza dal Play Store per DRM. Inoltre, poiché si tratta di un chipset MediaTek, l'emulazione di console e dispositivi portatili come 3DS, PlayStation 2 e persino Wii è praticamente fuori discussione.

Sapere che non puoi davvero giocare su questo telefono, cosa Potere fai con la Murena One? Comunque, bisogna ammetterlo, un bel po'. Puoi utilizzare la maggior parte delle tue app preferite scaricandole tramite App Lounge e /e/OS (essendo un fork di LineageOS) include anche funzionalità popolari pronte all'uso come Trust. È una configurazione piuttosto intuitiva e sarai subito operativo con tutto ciò che desideri. Tieni presente che non è lo smartphone più potente, quindi probabilmente dovrai essere abbastanza leggero con il tuo utilizzo. Ho installato alcune delle mie solite app come Facebook Messenger, Instagram, WhatsApp, Reddit is Fun e altre senza problemi, anche se il telefono ha difficoltà in termini di prestazioni.

/e/OS non è poi così diverso da LineageOS e non ci sono molti cambiamenti immediatamente evidenti. La prima cosa che ho notato è stata la pagina extra a sinistra della schermata iniziale, che ha accesso alle app e ai controlli più recenti per il tuo /e/Account e un tracker avanzato della privacy che ti consente di attivare gratuitamente una VPN a livello di sistema fornita con il telefono.

Il punto però è questo: non è esattamente una VPN e instrada invece tutto il tuo traffico su Tor. Quando lo abiliti, negherà l'accesso a tutti i tracker sul tuo telefono, falsificherà la tua posizione e nasconderà il tuo indirizzo IP. L'indirizzo IP utilizzato tende ad essere identificabile dai siti Web come servizio proxy, quindi non potrai utilizzarlo per guardare Netflix in altri paesi. Ho verificato che l'indirizzo IP che mi è stato fornito fosse un nodo di uscita Tor valido. Anche la velocità diventa a quantità più lento, anche se è prevedibile quando si utilizza la rete Tor. Ha raggiunto il limite massimo di 3,2 Mbps durante il test con abilitato quando il telefono raggiunge 28 Mbps su Wi-Fi. Per inciso, anche la velocità del Wi-Fi è piuttosto terribile. Su altri dispositivi posso arrivare fino a 400Mbps.

---

Il Murena One è uno smartphone incentrato sulla privacy che manca il bersaglio

A dire il vero, il Murena One è un concetto eccellente, ma non riesce a fornire risultati su diversi fronti. Da un lato non può sfuggire alle catene di Google, dall'altro mette attivamente a rischio gli account Google degli utenti senza fornire un giusto avvertimento o una dichiarazione di non responsabilità. Inoltre, l'aspetto della sicurezza del telefono è solo una facciata, che racchiude l'hardware più vecchio con patch obsolete del fornitore e una routine di aggiornamento delle patch di sicurezza che non soddisfa gli altri fornitori di smartphone meno attenti alla privacy facendo. Gli appassionati che sarebbero il tipo di persone che comprerebbero questo telefono probabilmente noteranno anche la mancanza di sorgenti del kernel rilasciate.

Tenendo presente questi problemi di sicurezza, ho tentato di eseguire MediaTek-su, la vulnerabilità che una volta colpiva questo chipset. Non ha funzionato, ma è perché è stato corretto in un precedente aggiornamento di sicurezza. Anche se il telefono non è più vulnerabile a questo, non si sa a cosa sia vulnerabile. Puoi semplicemente consultare i precedenti bollettini mensili sulla sicurezza di MediaTek per vedere se sono presenti correzioni per questo particolare chipset.

Volevo davvero apprezzare il Murena One, perché è un telefono interessante con molte premesse. Un telefono venduto con quella che è essenzialmente una ROM personalizzata precaricata, con la promessa di aggiornamenti e un modo per evitare lo spionaggio di aziende come Google? Freddo! Sembra fantastico in superficie, ma se eseguito male, non è davvero un telefono per nessuno. Puoi utilizzare totalmente un telefono senza le app Google (ho usato il Huawei P50Pro dopotutto...) ma quando il telefono sostituisce le app Google con qualcos'altro, e quel qualcosa altrimenti non funziona del tutto come dovrebbe, mi chiedo perché lo sto usando nel primo posto.

Dato il bootloader sbloccato, la mancanza di patch di sicurezza e la situazione software poco chiara con App Lounge. Faresti semplicemente meglio ad acquistare uno smartphone di fascia media più economico e moderno e ad attaccarci una ROM personalizzata. Avrai alcuni degli stessi livelli di sicurezza senza pagare troppo su un telefono considerato di fascia media nel 2018.