Murena One Review: je telefoon de-googlen, alleen om hem te vervangen... met Google

Als je op zoek bent naar een nieuwe telefoon en wilt ontsnappen aan het duopolie van Apple en Google, dan is er niet veel keuze meer. Dat is de reden waarom, wanneer een bedrijf beweert dezelfde ervaring te kunnen bieden zonder een van beide, het grootste deel van de technische wereld onmiddellijk sceptisch wordt. De Murena One-telefoon is zo'n apparaat dat beweert de goede strijd te strijden door een telefoonervaring gede-Googled, maar het addertje onder het gras is dat je er gebruik van zult maken om er apps op te installeren Googlen toch.

Om de zaken een beetje terug te draaien, de De Murena One-telefoon werd eind mei van dit jaar aangekondigd, en het is een telefoon waarop /e/OS draait. Het verwijdert veel Google-apps en andere afhankelijkheden en kiest in plaats daarvan voor gratis en open source-alternatieven. Het wordt aangedreven door een Mediatek Helio P60 SoC en 4 GB RAM en heeft een vrij eenvoudig 6,53-inch IPS LCD-scherm met een resolutie van 1080 x 2242. Het heeft ook 128 GB intern geheugen dat kan worden uitgebreid via microSD, met een quad-camera-array aan de achterkant. Het heeft ook een digitale assistent.

De problemen beginnen hoe beter je kijkt, te beginnen met de aangepaste app store van de telefoon, genaamd App Lounge. Het bedrijf was tot voor kort niet al te open over wat App Lounge eigenlijk is, maar als je er bekend mee bent Aurora-winkel, dat is precies wat het is. Het gebruikt dezelfde onderliggende methodologieën als Aurora Store, behalve dat het open source-applicaties benadrukt en ook uit F-Droid kan halen. Bovendien ondersteunt het inloggen op uw Google-account (net als Aurora Store), zodat u de apps kunt downloaden waarvoor u hebt betaald.

Murena One: specificaties

Hieroverartikel: Murena stuurde ons de Murena One-telefoon ter beoordeling. Hoewel het bedrijf ons dit apparaat heeft gestuurd, heeft het geen inbreng gehad in de inhoud van dit artikel, afgezien van de verklaring die zij op ons verzoek hebben verstrekt.

---

Murena One: prijzen en beschikbaarheid

De Murena One is wereldwijd te koop voor € 349, en de volgende reeks apparaten wordt naar verwachting in september 2022 verzonden. Het bedrijf zegt dat het op alle grote Europese luchtvaartmaatschappijen zou moeten werken.

---

Software: De unieke aanpak van de Murena One is het gebruik van... Googlen

App-lounge

Het deel dat bij mij de alarmbellen doet afgaan, is niet dat er gebruik wordt gemaakt van de diensten van Google. Eerder maakte het bedrijf reclame voor zijn Murena One-telefoon met een eigen app store en gaf zelden weinig details over waar die apps vandaan zouden komen. Het zou je vergeven zijn als je zou aannemen dat het bedrijf misschien een samenwerking had aangegaan met F-Droid voor app-distributie, maar nee, in plaats daarvan koos het ervoor om in wezen zijn eigen Aurora Store te creëren. Dat is op zichzelf ook geen probleem, maar het benadrukt wel een probleem dat zich kan voordoen.

Aurora Store bevindt zich momenteel technisch gezien in een grijs gebied. Dat wil niet zeggen dat het illegaal is, maar dat is het niet helemaal legaal of. Het haalt het uit de servers van Google en omzeilt de noodzaak om een ​​Google-account te hebben. Het heeft mij goed gediend op Huawei-apparaten en is ook geweldig voor het installeren van de nieuwste versies van apps zonder naar APKMirror of iets dergelijks te hoeven navigeren. Echter, verkoop een telefoon met dat exacte proces om apps te installeren is heel anders dan een kleine enthousiaste app die je kunt downloaden als je weet waar je moet zoeken.

Bovendien, technisch gezien, Als u Aurora Store gebruikt (wanneer u bent ingelogd), kan uw Google-account worden verbannen. Dat komt omdat deze app zeer waarschijnlijk de servicevoorwaarden van Google schendt, en Rahul Patel, de hoofdontwikkelaar achter Aurora Store, is het daarmee eens. Ik sprak met hem en hij vertelde me dat hij van mening is dat Aurora Store de servicevoorwaarden van Google schendt, maar dat het bedrijf een oogje dichtknijpt, omdat het er niet echt toe leidt dat het geld verliest of een negatief effect heeft op het geld infrastructuur.

Dat verandert echter wanneer we de App Lounge op de Murena One contextualiseren is. Het is een vervanging voor een vooraf geïnstalleerde Google Play Store, terwijl het nog steeds veel van dezelfde functionaliteit biedt. Daarom het doet negatieve gevolgen hebben voor de cashflow van Google, aangezien het alternatief zou zijn om de Google Play Store vooraf te installeren en Google een vergoeding voor die licentie te laten ontvangen. Hierdoor wordt de noodzaak om de kosten te betalen omzeild en kan Google tot actie worden gedwongen. Er ontstaan ​​dan problemen als we bedenken dat gebruikers op dit apparaat en in de Aurora Store kunnen inloggen op hun echte Google-accounts om de apps te downloaden waarvoor ze hebben betaald. Wie zegt dat Google deze gebruikers niet zal verbieden om een ​​punt te maken?

Als dat het geval is, dan is dat ook een ander probleem voor Aurora Store-gebruikers. Patel bevestigde mij ook dat het de GPlayApi dat is een onderdeel van Aurora Store, en die App Lounge haalt op dezelfde manier applicaties op om te downloaden. Dit betekent dat beide apps er volgens Google hetzelfde uitzien. Ze gebruiken dezelfde methoden om apps te downloaden en dezelfde methoden om gebruikers in te loggen om hun eigen gekochte apps te downloaden. Dat betekent dat als Google besluit actie te ondernemen tegen App Lounge, Aurora Store-gebruikers waarschijnlijk ook in het kruisvuur terecht zullen komen. Patel denkt dat het zeer goed mogelijk is dat Google actie wil ondernemen tegen App Lounge.

We hebben contact opgenomen met Murena, onze zorgen geuit en gevraagd of het bedrijf een officieel standpunt heeft over het feit dat Google mogelijk ongunstig tegenover deze oplossing staat. We hebben ook gevraagd wat er gebeurt als Google besluit de routes die zij hanteren te sluiten, of erger nog, actie onderneemt tegen gebruikers die ervoor kiezen om met hun Google-accounts in te loggen. We kregen de volgende verklaring van de oprichter van het bedrijf, Gaël Duval.

Wij zijn van mening dat gebruikers met App Lounge geen inbreuk maken op de servicevoorwaarden van de Play Store.

We zijn ook van mening dat de servicevoorwaarden van Play Store:

- het overtreden van wetten met betrekking tot de vrije concurrentieregels

- inbreuk maken op de wetten met betrekking tot het recht op portabiliteit

Het is niet de meest overtuigende uitspraak.

Een interessante functie die App Lounge toevoegt, is een privacybeoordeling op tien. Het analyseert automatisch applicaties op basis van hun machtigingen en trackers die in de applicatie zijn opgenomen. Vervolgens krijgt het een beoordeling op tien, waarbij tien betekent dat de kans kleiner is dat u wordt gevolgd.

Het is echter hilarisch dat de voor Facebook berekende privacyscore negen op tien was, wat erop wijst dat de Facebook-app de privacy van gebruikers uitstekend respecteert. Het is duidelijk niet een score waar je de hele tijd op moet vertrouwen, maar dit maakt dat punt duidelijk. Ter referentie: zowel Telegram als Signal scoorden hetzelfde of net iets lager. Voor nu raad ik aan om App Lounge of Aurora Store te gebruiken via een wegwerp Google-account.

/e/OS en beveiliging

Als we een beetje een back-up maken van de rest van de telefoon, wordt het duidelijk dat er meer is dan alleen een voorbijgaande iOS-invloed. Het "Music"-logo lijkt precies op het Apple Music-logo (hoewel het wit en het rood zijn verwisseld), en de algehele lay-out is ook vrij gelijkaardig. Het is niet echt een iOS-rip-off, maar er is hier ongetwijfeld sprake van zware inspiratie.

Er is een reeks vooraf geladen applicaties die niet kunnen worden verwijderd, waaronder een galerij, mail-app, recorder en notitie-app. Als u zich zorgen maakt over locatietrackers: de vooraf geïnstalleerde navigatie-app genaamd "Magic Earth" is ook gesloten bron. Het is aan jou of dat een probleem is of niet, maar de e Foundation zegt dat de Magic Earth-ontwikkelaars "ons documentatie hebben verstrekt over het privacygedrag van deze applicatie."

Iets wat mij ook verbaast, is dat de software van de telefoon verouderd is. Het draait op Android 10, met een Android-beveiligingspatch van april 2022 en een leveranciersbeveiligingspatch van november 2020. Om nog maar te zwijgen van de Helio P60 zelf is in het verleden kwetsbaar geweest en dat is het technisch gezien nog steeds, ook al zijn die er niet openbaar exploits die ik ken. Er zijn tot op de dag van vandaag nog steeds beveiligingspatches worden uitgebracht met oplossingen voor MT6771, wat de codenaam is voor de Helio P60. Eén van die exploits die pas onlangs is opgelost, is de volgende:

"Bij telecomdiensten is er sprake van mogelijke openbaarmaking van informatie als gevolg van een ontbrekende toestemmingscontrole. Dit kan leiden tot lokale openbaarmaking van informatie zonder dat extra uitvoeringsrechten nodig zijn. Gebruikersinteractie is niet nodig voor exploitatie."

Voor een smartphone die beweert te zijn gebouwd rond gebruikersbeveiliging, lijken verouderde kwetsbare hardware en oudere beveiligingspatches een beetje onpraktisch. Bovendien kan ik de kernelbronnen nog nergens vinden. We hebben contact opgenomen met Murena om te vragen waar ze zijn en zullen u op de hoogte houden als we iets horen.

Op de FAQ-pagina van het bedrijf voor de Murena One staat ook het volgende:

"We publiceren minimaal elke twee maanden software-updates voor onze telefoons. Soms hebben we zelfs elke maand updates."

Voor een smartphone die beweert veilig te zijn, lijkt het vreemd om een ​​maand pauze te laten voor beveiligingsupdates. Beveiliging is het hele uitgangspunt van de telefoon, en toch blijft deze achter bij sommige apparaten, zoals de Pixel-smartphones van Google of zelfs ontgrendelde Samsung-telefoons.

Waarom zou iemand die veiligheidsbewust is een smartphone willen met extreem verouderde leverancierspatches? belofte van beveiligingspatches om de twee maanden, en een Android-versie die bijna drie jaar verouderd is? Bovendien arriveerde mijn apparaat met ontgrendelde bootloader. Dat is op zichzelf al een privacykwestie. Ik vroeg Murena hierover en kreeg te horen dat winkeleenheden met een vergrendelde bootloader zullen worden geleverd. Gebruikersrapporten van andere Murena-apparaten suggereren echter dat het bedrijf de neiging heeft om ze ontgrendeld te verkopen. Het is duidelijk anders, aangezien het bedrijf deze keer wat meer controle over de hardware heeft.

Met andere woorden, de hele situatie is gewoon... vreemd.

Play-services de-googlen

Op elke ‘normale’ Android-telefoon strekt het Google-effect zich uit tot twee hoofdtakken: app-distributie en het servicesframework waarmee apps van derden kunnen worden gebruikt. We hebben gezien hoe de Murena One omgaat met app-distributie zonder de Google Play Store, maar hoe gaat hij om met de afwezigheid van het Google Play Services-framework?

Aangezien je zonder Google-services leeft, zal het duidelijk een kleine verandering zijn. De oplossing van de Murena One is om microG op te nemen, een open source vervanging voor Google-services die tot doel heeft zoveel mogelijk functionaliteit te behouden. Apps die afhankelijk zijn van Google-services zullen in plaats daarvan microG aanroepen, en u kunt met microG inloggen op uw Google-account en profiteren van pushmeldingen en meer. Op sommige plekken werkt het goed, op andere plekken slecht. Dit is bijvoorbeeld een app die ik snel heb samengesteld vanuit het Google Maps-sjabloon in Android Studio. Het zou een kaart moeten laden en een marker moeten plaatsen in Sydney, Australië.

Hoewel de markering niet wordt geplaatst, is het duidelijk dat deze zich wel op Sydney concentreerde. U kunt de locatie wijzigen en de applicatie opnieuw opbouwen, en deze ook doet beweeg ook. Dezelfde functie werkt ook in andere apps; De Uber-app toont bijvoorbeeld in plaats daarvan de Mapbox-widget. Het feit dat het zijn eigen kaart onderschept en injecteert via een Google Maps-widget is behoorlijk netjes, en ik moet toegeven dat ik onder de indruk ben van hoe het gewoon out-of-the-box werkt. Ik weet niet hoe compatibel het zal zijn met apps die sterk afhankelijk zijn van Google Maps, maar het werkt in ieder geval casual gebruik.

Het is echter niet alleen maar leuk en leuk met microG. Zo zullen zowel Free Now (een Europese taxi-app) als Pokemon Go niet kunnen inloggen met Google. De telefoon doet passeer Google's SafetyNet, zodat je Snapchat en dergelijke kunt gebruiken, maar het lijkt erop dat alles waarvoor Google zich moet aanmelden bij je account niet zal werken. Sommige apps kunnen ook klagen als ze van buiten de Google Play Store worden geïnstalleerd, zelfs als u App Lounge hebt gebruikt om ze te installeren.

Kortom, hoewel microG zijn best doet om een ​​directe vervanging te zijn voor Google-services, is het niet perfect. Jij zullen merk dat dingen niet werken. Ik denk dat de meeste mensen die een van deze telefoons kopen, weten waar ze aan beginnen, maar ik kan me voorstellen dat het verleidelijk is om Google te laten vallen en het alleen op jouw voorwaarden te gebruiken. Het is alleen jammer dat deze voorwaarden zeer beperkend zijn.

---

Prestaties: Gebruik van de Murena One als smartphone

Afgezien daarvan is de Murena One-telefoon... interessant. Het is niet de krachtigste smartphone en je speelt hier ook geen spannende games uit de Play Store op. In feite kun je eerder gekochte titels zoals Minecraft niet spelen dankzij hun afhankelijkheid van de Play Store voor DRM. Bovendien is emulatie voor consoles en handhelds zoals de 3DS, PlayStation 2 en zelfs de Wii feitelijk van tafel, omdat het een MediaTek-chipset is.

Wetende dat je niet echt kunt gamen op deze telefoon, wat kan wat doe je met de Murena One? Toegegeven, nog steeds een behoorlijk stuk. U kunt de meeste van uw favoriete apps gebruiken door ze te downloaden via App Lounge en /e/OS (een afsplitsing van LineageOS) bevat ook populaire standaardfuncties, zoals Trust. Het is een behoorlijk gebruiksvriendelijke installatie en je kunt heel snel aan de slag met alles wat je maar wilt. Houd er rekening mee dat dit niet de krachtigste smartphone is, dus je zult waarschijnlijk redelijk licht moeten zijn in je gebruik. Ik heb zonder problemen een handvol van mijn gebruikelijke apps geïnstalleerd, zoals Facebook Messenger, Instagram, WhatsApp, Reddit is Fun en meer, hoewel de telefoon qua prestaties moeite heeft.

/e/OS verschilt niet zoveel van LineageOS, en er zijn niet meteen heel veel veranderingen zichtbaar. Het eerste wat mij opviel was de extra pagina aan de linkerkant van het startscherm, die toegang heeft tot je meest recente apps, bedieningselementen voor uw /e/Account, en een geavanceerde privacytracker waarmee u een systeembrede VPN kunt inschakelen die gratis bij de telefoon wordt geleverd.

Maar het punt is: het is niet bepaald een VPN, en in plaats daarvan wordt al je verkeer via Tor geleid. Wanneer u dit inschakelt, wordt de toegang tot alle trackers op uw telefoon geweigerd, wordt uw locatie vervalst en wordt uw IP-adres verborgen. Het gebruikte IP-adres is voor websites vaak herkenbaar als een proxyservice, dus je kunt het niet gebruiken om Netflix in andere landen te kijken. Ik heb geverifieerd dat het IP-adres dat ik kreeg een geldig Tor-exitknooppunt was. De snelheid wordt ook a kavel langzamer, hoewel dat te verwachten is bij gebruik van het Tor-netwerk. Het bereikte een maximum van 3,2 Mbps tijdens het testen terwijl het was ingeschakeld toen de telefoon 28 Mbps op wifi bereikte. Even terzijde: die wifi-snelheid is ook behoorlijk verschrikkelijk. Op andere apparaten kan ik wel 400 Mbps halen.

---

De Murena One is een op privacy gerichte smartphone die het doel mist

Eerlijk gezegd is de Murena One een uitstekend concept, maar hij levert op verschillende fronten geen resultaten op. Voor de een kan het niet ontsnappen aan de ketenen van Google, en voor een ander brengt het actief de Google-accounts van gebruikers in gevaar zonder een eerlijke waarschuwing of disclaimer te geven. Bovendien is het beveiligingsaspect van de telefoon slechts een façade, waarbij oudere hardware wordt verpakt met verouderde leverancierspatches en een updateroutine voor beveiligingspatches die niet voldoet aan wat andere, minder privacybewuste smartphoneproviders zijn aan het doen. Enthousiastelingen die het soort mensen zijn die deze telefoon zouden kopen, zullen waarschijnlijk ook het gebrek aan vrijgegeven kernelbronnen opmerken.

Met deze veiligheidsproblemen in gedachten probeerde ik MediaTek-su uit te voeren, de kwetsbaarheid die ooit deze chipset trof. Het werkte niet, maar dat komt omdat het in een eerdere beveiligingsupdate was opgelost. Hoewel de telefoon daarvoor niet langer kwetsbaar is, is het niet duidelijk waarvoor hij kwetsbaar is. U kunt eenvoudig door de maandelijkse beveiligingsbulletins van MediaTek bladeren om te zien of er oplossingen zijn voor deze specifieke chipset.

Ik wilde de Murena One heel graag leuk vinden, omdat het een interessante telefoon is met veel mogelijkheden. Een telefoon die wordt verkocht met een voorgeladen aangepast ROM, met de belofte van updates en een manier om spionage door bedrijven als Google te voorkomen? Koel! Dat klinkt op het eerste gezicht geweldig, maar als het slecht wordt uitgevoerd, is het voor niemand echt een telefoon. Je kunt een telefoon volledig gebruiken zonder Google-apps (ik heb wel de Huawei P50Pro tenslotte...) maar wanneer de telefoon Google-apps verruilt voor iets heel anders, en dat iets anders werkt het helemaal niet zoals het zou moeten, ik vraag mezelf af waarom ik het in de eerste plaats gebruik plaats.

Gezien de ontgrendelde bootloader, het gebrek aan beveiligingspatches en de onduidelijke softwaresituatie met App Lounge. Je kunt gewoon beter een goedkopere, modernere smartphone uit het middensegment kopen en er een aangepast ROM op plakken. Je krijgt een aantal van dezelfde beveiligingsniveaus zonder te veel te betalen op een telefoon die in 2018 als middenklasse werd beschouwd.