Обзор Murena One: дегуглинг вашего телефона только для того, чтобы заменить его... с Google

Если вы ищете новый телефон и хотите избежать дуополии Apple и Google, у вас не так уж много выбора. Вот почему, когда компания заявляет, что может предоставить тот же опыт без чего-либо из этого, большая часть технологического мира сразу же становится скептически настроенной. Телефон Murena One — одно из таких устройств, которое утверждает, что ведет добрую борьбу, предоставляя телефон отключен от Google, но загвоздка в том, что для установки на него любых приложений вам придется использовать Гугл в любом случае.

Чтобы откатить ситуацию немного назад, Телефон Murena One был анонсирован в конце мая этого года, и это телефон под управлением /e/OS. Он удаляет множество приложений Google и других зависимостей и вместо этого выбирает бесплатные альтернативы с открытым исходным кодом. Он оснащен процессором Mediatek Helio P60 SoC и 4 ГБ оперативной памяти и имеет довольно простой 6,53-дюймовый ЖК-дисплей IPS с разрешением 1080 x 2242. Он также имеет 128 ГБ встроенной памяти, которую можно расширить с помощью microSD, с четырьмя камерами на задней панели. У него также есть цифровой помощник.

Проблемы начинаются, если присмотреться, начиная с собственного магазина приложений телефона, получившего название App Lounge. До недавнего времени компания не слишком открыто рассказывала о том, что такое App Lounge на самом деле, но если вы знакомы с Магазин Аврора, это точно что это. Он использует те же базовые методологии, что и Aurora Store, за исключением того, что он выделяет приложения с открытым исходным кодом, а также может использовать F-Droid. Более того, он поддерживает вход в вашу учетную запись Google (как и в магазине Aurora), чтобы вы могли загружать приложения, за которые заплатили.

Мурена Уан: Технические характеристики

Об этомстатья: Компания Murena прислала нам на обзор телефон Murena One. Хотя компания отправила нам это устройство, она не внесла никакого вклада в содержание этой статьи, за исключением заявления, которое они предоставили по нашему запросу.

---

Murena One: цены и доступность

Murena One можно приобрести по всему миру за 349 евро, а следующая партия устройств, как ожидается, поступит в продажу в сентябре 2022 года. В компании заявляют, что она должна работать на всех основных европейских перевозчиках.

---

Программное обеспечение: уникальный подход Murena One заключается в использовании... Google

Зал ожидания приложений

Меня тревожит не то, что он использует сервисы Google. Ранее компания рекламировала свой телефон Murena One в собственном магазине приложений и редко сообщала подробности о том, откуда будут взяты эти приложения. Можно было бы предположить, что, возможно, компания объединилась с F-Droid для распространения приложений, но нет, вместо этого она решила по сути создать собственный магазин Aurora Store. Это само по себе тоже не является проблемой, но подчеркивает проблему, которая может возникнуть.

Технически магазин Aurora в настоящее время находится в серой зоне. Это не значит, что это незаконно, но это не совсем так. юридический или. Он извлекает данные с серверов Google и не требует наличия учетной записи Google. Он хорошо послужил мне на устройствах Huawei, а также отлично подходит для установки последних версий приложений без необходимости перехода к APKMirror или тому подобного. Однако, продажа Телефон с таким же процессом установки приложений сильно отличается от небольшого приложения для энтузиастов, которое вы можете загрузить, если знаете, где искать.

Более того, технически, использование Aurora Store (при входе в систему) может привести к блокировке вашей учетной записи Google. Это потому, что это приложение, скорее всего, нарушает собственные Условия обслуживания Google, и Рахул Патель, ведущий разработчик Aurora Store, согласен. Я разговаривал с ним, и он сказал мне, что, по его мнению, магазин Aurora нарушает условия обслуживания Google, но что компания закрывает на это глаза, поскольку на самом деле это не приводит к потере денег или отрицательному влиянию на ее деятельность. инфраструктура.

Однако ситуация меняется, когда мы контекстуализируем, что такое App Lounge на Murena One. является. Это замена предустановленного Google Play Store, но при этом предоставляет большую часть той же функциональности. Следовательно, это делает негативно повлиять на денежный поток Google, поскольку альтернативой могла бы быть предварительная установка Google Play Store и получение Google платы за это лицензирование. Это позволяет избежать необходимости платить комиссию и может заставить Google действовать. Проблемы возникают, если учесть, что пользователи могут войти в свои настоящие учетные записи Google на этом устройстве и в магазине Aurora Store, чтобы загрузить приложения, за которые они заплатили. Кто сказал, что Google не заблокирует этих пользователей, чтобы они высказали свою точку зрения?

Если это так, то это еще одна проблема для пользователей Aurora Store. Патель также подтвердил мне, что он использует GPlayApi это часть Aurora Store, и App Lounge выбирает приложения для загрузки таким же образом. Это означает, что со стороны Google оба приложения выглядят одинаково. Они используют одни и те же методы для загрузки приложений и те же методы для входа пользователей в систему для загрузки приобретенных ими приложений. Это означает, что если Google решит принять меры против App Lounge, то пользователи Aurora Store, скорее всего, тоже окажутся под перекрестным огнем. Патель полагает, что вполне возможно, что Google захочет принять меры против App Lounge.

Мы обратились к Мурене, выразив нашу обеспокоенность и поинтересовавшись, есть ли у компании официальная позиция по поводу того, что Google может неодобрительно отнестись к этому решению. Мы также спросили, что произойдет, если Google решит закрыть маршруты, которые они используют, или, что еще хуже, примет меры против пользователей, которые могут захотеть войти в систему со своими учетными записями Google. Нам предоставили следующее заявление основателя компании Гаэля Дюваля.

Мы считаем, что пользователи App Lounge не [sic] не нарушают Условия предоставления услуг игрового магазина.

Мы также считаем, что условия обслуживания игрового магазина:

- нарушать законы, касающиеся правил свободной конкуренции

- нарушать [так в оригинале] законы, касающиеся прав на переносимость

Это не самое убедительное заявление.

Интересная функция, которую добавляет App Lounge, — это рейтинг конфиденциальности по десятибалльной шкале. Он автоматически анализирует приложения на основе их разрешений и трекеров, включенных в приложение. Затем он присваивает ему рейтинг по десятибалльной шкале, где десять означает, что он с меньшей вероятностью вас отследит.

Забавно, однако, что оценка конфиденциальности, рассчитанная для Facebook, составила девять из десяти, что позволяет предположить, что приложение Facebook отлично справляется с соблюдением конфиденциальности пользователей. Очевидно, это не тот показатель, на который следует полагаться все время, но это подтверждает эту мысль. Для справки, Telegram и Signal получили одинаковые оценки или немного ниже. На данный момент я бы рекомендовал использовать App Lounge или Aurora Store через одноразовую учетную запись Google.

/e/ОС и безопасность

Возвращаясь немного к остальной части телефона, становится ясно, что это нечто большее, чем просто мимолетное влияние iOS. Логотип «Music» выглядит точно так же, как логотип Apple Music (хотя белый и красный цвета поменяны местами), и общий макет тоже очень похож. Это не совсем копия iOS, но нет никаких сомнений в том, что здесь происходит какое-то сильное вдохновение.

Существует набор предварительно загруженных приложений, которые невозможно удалить, включая галерею, почтовое приложение, диктофон и приложение для создания заметок. Если вас беспокоят трекеры местоположения, предустановленное навигационное приложение под названием «Magic Earth» также с закрытым исходным кодом. Проблема это или нет, решать вам, но e Foundation сообщает, что разработчики Magic Earth «предоставили нам документацию о конфиденциальности этого приложения».

Меня также озадачивает то, что программное обеспечение телефона устарело. Он работает на Android 10 с уровнем исправлений безопасности Android от апреля 2022 года и уровнем исправлений безопасности поставщика. ноябрь 2020 г.. Не говоря уже о том, что сам Helio P60 был уязвим в прошлом и до сих пор технически есть, хотя их нет общественный подвиги, о которых я знаю. Есть и по сей день, выпускаются патчи безопасности с исправлениями для MT6771, кодовое название Helio P60. Один из таких эксплойтов, который был исправлен совсем недавно, следующий:

«В сфере связи возможно разглашение информации из-за отсутствия проверки разрешения. Это может привести к раскрытию локальной информации без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие с пользователем».

Для смартфона, который утверждает, что он создан для обеспечения безопасности пользователей, устаревшее уязвимое оборудование и старые исправления безопасности кажутся немного непрактичными. Более того, я пока не могу найти нигде опубликованные исходные коды ядра. Мы связались с Муреной, чтобы узнать, где они находятся, и сообщим вам, если получим ответ.

На странице часто задаваемых вопросов компании по Murena One также говорится следующее:

«Мы публикуем обновления программного обеспечения для наших телефонов не реже одного раза в 2 месяца. Иногда у нас даже есть обновления каждый месяц».

Для смартфона, который претендует на безопасность, кажется странным оставлять месячный перерыв для обновлений безопасности. Безопасность — это основная идея телефона, и тем не менее, она отстает от некоторых устройств, таких как смартфоны Google Pixel или даже разблокированные телефоны Samsung.

Зачем кому-то, заботящемуся о безопасности, нужен смартфон с крайне устаревшими патчами производителя? обещание обновлений безопасности каждые два месяца и версия Android, устаревшая почти на три года? Более того, мое устройство пришло с разблокированным загрузчиком. Это само по себе является проблемой конфиденциальности. Я спросил об этом Мурену, и мне сказали, что розничные модели будут поставляться с заблокированным загрузчиком. Однако сообщения пользователей о других устройствах Murena предполагают, что компания склонна продавать их разблокированными. Очевидно, что все по-другому, поскольку на этот раз компания немного больше контролирует оборудование.

Другими словами, вся ситуация просто... странный.

Дегуглирование игровых сервисов

На любом «обычном» телефоне Android эффект Google распространяется на две основные ветви: распространение приложений и структуру сервисов для использования сторонними приложениями. Мы видели, как Murena One справляется с распространением приложений при отсутствии Google Play Store, но как он справляется с отсутствием платформы Google Play Services?

Учитывая, что вы живете без сервисов Google, очевидно, что это будет немного измениться. Решение Murena One состоит в том, чтобы включить microG, замену сервисов Google с открытым исходным кодом, целью которой является сохранение как можно большей функциональности. Приложения, использующие сервисы Google, вместо этого будут вызывать microG, и вы можете войти в свою учетную запись Google с помощью microG и воспользоваться такими преимуществами, как push-уведомления и многое другое. Где-то это работает хорошо, где-то плохо. Например, это приложение, которое я быстро собрал из шаблона Google Maps в Android Studio. Предполагается загрузить карту и поставить маркер в Сиднее, Австралия.

Хотя маркер не установлен, ясно, что он был сосредоточен на Сиднее. Вы можете изменить местоположение и пересобрать приложение, и оно делает тоже двигаться. Эта же функция работает и в других приложениях; например, приложение Uber вместо этого покажет виджет Mapbox. Тот факт, что он перехватывает и вставляет свою собственную карту поверх виджета Google Maps, довольно удобен, и я признаю, что впечатлен тем, как он работает «из коробки». Я не знаю, насколько он будет совместим с приложениями, которые активно используют Карты Google, но он работает, по крайней мере, повседневный Применение.

Однако это еще не все развлечения и игры с microG. Например, как Free Now (европейское приложение для такси), так и Pokemon Go не смогут войти в систему через Google. Телефон делает пройти Google SafetyNet, чтобы вы могли использовать Snapchat и тому подобное, но кажется, что все, что требует от Google входа в вашу учетную запись, не будет работать. Некоторые приложения также могут жаловаться, если они установлены не из Google Play Store, даже если вы использовали для их установки App Lounge.

По сути, хотя microG и делает все возможное, чтобы заменить сервисы Google, он не идеален. Ты воля обратите внимание, что все не работает. Я думаю, что большинство людей, покупающих один из этих телефонов, знают, на что они ввязываются, но я вижу, что идея отказаться от Google и использовать его только на своих условиях заманчива. Жаль, что эти условия очень ограничительные.

---

Производительность: использование Murena One в качестве смартфона

Помимо всего этого, телефон Murena One... интересный. Это не самый мощный смартфон, и вы не будете играть на нем в высококлассные игры из Play Store. Фактически, вы не сможете играть в ранее купленные игры, такие как Minecraft, поскольку они используют Play Store для DRM. Более того, поскольку это чипсет MediaTek, эмуляция консолей и портативных устройств, таких как 3DS, PlayStation 2 и даже Wii, практически не обсуждается.

Зная, что ты не можешь играть на этом телефоне, что может ты делаешь с Murena One? Все же, надо признать, изрядно. Вы можете использовать большинство своих любимых приложений, загрузив их через App Lounge и /e/OS (это ответвление LineageOS) также включает в себя популярные функции, такие как Trust. Это довольно удобная настройка, и вы очень быстро сможете приступить к работе со всем, что захотите. Имейте в виду, что это не самый мощный смартфон, поэтому вам, вероятно, придется быть достаточно легким в использовании. Я установил несколько своих обычных приложений, таких как Facebook Messenger, Instagram, WhatsApp, Reddit is Fun и другие, без каких-либо проблем, хотя с производительностью у телефона проблемы.

/e/OS не сильно отличается от LineageOS, и сразу бросается в глаза не так уж много изменений. Первое, что я заметил, это дополнительная страница в левой части главного экрана, на которой есть доступ к вашим последним приложениям, элементам управления. для вашей учетной записи /e/Account, а также расширенный трекер конфиденциальности, который позволяет вам бесплатно переключать общесистемную VPN, которая поставляется с телефоном.

Но вот в чем дело: это не совсем VPN, вместо этого весь ваш трафик направляется через Tor. Когда вы включите его, он запретит доступ ко всем трекерам на вашем телефоне, подделает ваше местоположение и скроет ваш IP-адрес. Используемый IP-адрес, как правило, идентифицируется веб-сайтами как прокси-служба, поэтому вы не сможете использовать его для просмотра Netflix в других странах. Я убедился, что предоставленный мне IP-адрес является действительным выходным узлом Tor. Скорость также становится много медленнее, хотя этого и следовало ожидать при использовании сети Tor. Максимальная скорость составляла 3,2 Мбит/с при тестировании с включенным режимом, когда телефон достиг скорости 28 Мбит/с по Wi-Fi. Кстати, скорость Wi-Fi тоже довольно ужасная. На других устройствах я могу получить скорость до 400 Мбит/с.

---

Murena One — ориентированный на конфиденциальность смартфон, который не достигает цели

По правде говоря, Murena One — отличная концепция, но она не справляется с задачами по нескольким направлениям. Он не может вырваться из оков Google для одного и активно подвергает риску учетные записи Google пользователей для другого, не давая справедливого предупреждения или отказа от ответственности. Более того, аспект безопасности телефона — это всего лишь фасад, в котором установлено старое оборудование с устаревшими исправлениями поставщиков. и процедура обновления обновлений безопасности, которая не соответствует требованиям других, менее заботящихся о конфиденциальности поставщиков смартфонов. делает. Энтузиасты, которые хотели бы купить этот телефон, также, вероятно, заметят отсутствие выпущенных исходных кодов ядра.

Помня об этих проблемах безопасности, я попытался запустить MediaTek-su, уязвимость, которая когда-то затрагивала этот чипсет. Это не сработало, но это потому, что это было исправлено в предыдущем обновлении безопасности. Хотя телефон больше не уязвим к этому, неизвестно, к чему он уязвим. Вы можете просто просмотреть прошлые ежемесячные бюллетени по безопасности от MediaTek, чтобы узнать, есть ли какие-либо исправления для этого конкретного чипсета.

Мне очень хотелось понравиться Murena One, так как это интересный телефон со множеством возможностей. Телефон, который продается с предустановленной, по сути, специальной прошивкой, с обещанием обновлений и способом избежать шпионажа со стороны таких компаний, как Google? Прохладный! На первый взгляд это звучит великолепно, но если оно выполнено плохо, то на самом деле это телефон не для всех. Вы можете полностью использовать телефон без приложений Google (я использовал Хуавей П50 Про в конце концов...) но когда телефон заменяет приложения Google на что-то совсем другое, и это что-то иначе совершенно не работает так, как должно, я спрашиваю себя, почему я использую это в первую очередь место.

Учитывая разблокированный загрузчик, отсутствие патчей безопасности и неясную ситуацию с программным обеспечением App Lounge. Вам просто лучше купить более дешевый и современный смартфон среднего класса и установить на него собственное ПЗУ. Вы получите примерно тот же уровень безопасности без переплаты за телефон, который еще в 2018 году считался средним.