Murena One Review: De-googling vášho telefónu, len aby ste ho vymenili... s Google

Ak hľadáte nový telefón a chcete uniknúť duopolu spoločností Apple a Google, nezostáva vám veľa možností. To je dôvod, prečo, keď spoločnosť tvrdí, že je schopná poskytnúť rovnaký zážitok bez jedného z nich, väčšina technologického sveta sa okamžite stáva skeptická. Telefón Murena One je jedným z takýchto zariadení, ktoré tvrdí, že bojuje proti dobrému boju tým, že poskytuje a Skúsenosti s telefónom de-Googled, ale háčik je v tom, že na inštaláciu akýchkoľvek aplikácií doňho budete využívať Google aj tak.

Ak chcete veci trochu vrátiť späť, Telefón Murena One bol ohlásený koncom mája tohto rokua je to telefón s operačným systémom /e/OS. Odstraňuje veľa aplikácií Google a iných závislostí a namiesto toho sa rozhoduje pre bezplatné a open source alternatívy. Je poháňaný Mediatek Helio P60 SoC a 4 GB RAM a má celkom základný 6,53-palcový IPS LCD displej s rozlíšením 1080 x 2242. Má tiež 128 GB internej pamäte, ktorú je možné rozšíriť pomocou microSD, so štvoricou fotoaparátov na zadnej strane. Má aj digitálneho asistenta.

Problémy začínajú, čím bližšie sa pozriete, počnúc vlastným obchodom s aplikáciami pre telefón s názvom App Lounge. Spoločnosť až donedávna nebola príliš otvorená o tom, čo App Lounge vlastne je, ale ak ste oboznámení Obchod Aurora, to je presne tak čo to je. Používa rovnaké základné metodológie ako Aurora Store, okrem toho, že zvýrazňuje aplikácie s otvoreným zdrojom a môže tiež čerpať z F-Droid. A čo viac, podporuje prihlásenie do vášho účtu Google (rovnako ako Aurora Store), aby ste si mohli stiahnuť aplikácie, za ktoré ste zaplatili.

Murena One: Špecifikácie

O tomčlánok: Murena nám poslal telefón Murena One na recenziu. Spoločnosť nám síce poslala toto zariadenie, ale okrem vyjadrenia, ktoré nám poskytla na našu žiadosť, nemala žiadny vplyv na obsah tohto článku.

---

Murena One: Cena a dostupnosť

Murena One je možné kúpiť celosvetovo za 349 EUR a očakáva sa, že ďalšia várka zariadení bude odoslaná v septembri 2022. Spoločnosť hovorí, že by mala fungovať u všetkých veľkých európskych dopravcov.

---

Softvér: Jedinečný prístup Murena One spočíva v použití... Google

App Lounge

Časť, ktorá pre mňa spúšťa poplach, nie je to, že využíva služby Google. Predtým spoločnosť inzerovala svoj telefón Murena One s vlastným obchodom s aplikáciami a zriedka poskytla málo podrobností o tom, odkiaľ tieto aplikácie pochádzajú. Bolo by vám odpustené, keby ste predpokladali, že sa spoločnosť možno spojila s F-Droidom na distribúciu aplikácií, ale nie, namiesto toho sa rozhodla v podstate vytvoriť svoj vlastný obchod Aurora. To samo o sebe tiež nie je problém, ale upozorňuje na problém, ktorý môže nastať.

Aurora Store v súčasnosti technicky žije v šedej zóne. To neznamená, že je to nezákonné, ale nie je to celkom tak legálne buď. Sťahuje zo serverov Google a obchádza potrebu mať účet Google. Poslúžil mi dobre na zariadeniach Huawei a je tiež skvelý na inštaláciu najnovších verzií aplikácií bez toho, aby som musel prejsť na APKMirror alebo podobne. však predaj telefón s týmto presným procesom inštalácie aplikácií sa veľmi líši od malej aplikácie pre nadšencov, ktorú si môžete stiahnuť, ak viete, kde hľadať.

Čo je viac, technicky, pomocou Aurora Store (po prihlásení) môže byť váš účet Google zakázaný. Je to preto, že táto aplikácia veľmi pravdepodobne porušuje vlastné zmluvné podmienky spoločnosti Google a Rahul Patel, hlavný vývojár za Aurora Store, súhlasí. Hovoril som s ním a on mi povedal, že je presvedčený, že Aurora Store porušuje zmluvné podmienky Google, ale že spoločnosť zatvára oči, pretože v skutočnosti nespôsobuje stratu peňazí alebo negatívny vplyv na jej infraštruktúry.

To sa však potom zmení, keď uvedieme do kontextu App Lounge na Murena One je. Je to náhrada za predinštalovaný obchod Google Play, pričom stále poskytuje veľa rovnakých funkcií. Preto to robí negatívne ovplyvniť peňažný tok spoločnosti Google, pretože alternatívou by bolo predinštalovanie obchodu Google Play a za to, že spoločnosť Google dostane poplatok za túto licenciu. Tým sa obchádza potreba zaplatiť poplatok a môže to prinútiť spoločnosť Google konať. Problémy nastanú vtedy, keď zvážime, že používatelia sa môžu na tomto zariadení a v obchode Aurora prihlásiť do svojich skutočných účtov Google, aby si mohli stiahnuť aplikácie, za ktoré si zaplatili. Kto by povedal, že spoločnosť Google nezakáže týchto používateľov, aby sa presadila?

Ak je to tak, potom je to ďalší problém aj pre používateľov obchodu Aurora. Patel mi tiež potvrdil, že používa GPlayApi to je súčasť obchodu Aurora Store a ten App Lounge sťahuje aplikácie na stiahnutie rovnakým spôsobom. To znamená, že na strane Google vyzerajú obe aplikácie podobne. Používajú rovnaké metódy na sťahovanie aplikácií a rovnaké metódy na prihlásenie používateľov na stiahnutie vlastných zakúpených aplikácií. To znamená, že ak sa Google rozhodne zakročiť proti App Lounge, potom sa do krížovej paľby pravdepodobne dostanú aj používatelia obchodu Aurora. Patel verí, že je veľmi pravdepodobné, že Google bude chcieť podniknúť kroky proti App Lounge.

Oslovili sme Murena, vyjadrili sme svoje obavy a opýtali sme sa, či má spoločnosť oficiálny postoj k skutočnosti, že Google môže toto riešenie vnímať nepriaznivo. Pýtali sme sa tiež, čo sa stane, ak sa Google rozhodne zatvoriť trasy, ktoré si osvojil, alebo v horšom prípade podnikne kroky proti používateľom, ktorí sa môžu rozhodnúť prihlásiť pomocou svojich účtov Google. Od zakladateľa spoločnosti Gaëla Duvala sme dostali nasledujúce vyjadrenie.

Myslíme si, že používatelia App Lounge [sic] neporušujú zmluvné podmienky obchodu Play.

Tiež si myslíme, že zmluvné podmienky obchodu Play:

- porušovať zákony týkajúce sa pravidiel voľnej hospodárskej súťaže

- porušovať [sic] zákony týkajúce sa práv na prenosnosť

Nie je to najpresvedčivejšie vyhlásenie.

Zaujímavou funkciou, ktorú App Lounge pridáva, je hodnotenie súkromia z desiatich. Automaticky analyzuje aplikácie na základe ich povolení a sledovačov zahrnutých v aplikácii. Potom mu dá hodnotenie z desiatich, pričom desať znamená, že je menej pravdepodobné, že vás bude sledovať.

Je však zábavné, že skóre ochrany osobných údajov vypočítané pre Facebook bolo deväť z desiatich, čo naznačuje, že aplikácia Facebook odvádza skvelú prácu pri rešpektovaní súkromia používateľov. Očividne to nie je skóre, na ktoré by ste sa mali neustále spoliehať, ale tento bod nás privádza domov. Pre porovnanie, telegram aj signál dosiahli rovnaké alebo len o niečo nižšie skóre. Zatiaľ by som odporučil používať App Lounge alebo Aurora Store cez jednorazový Google účet.

/e/OS a zabezpečenie

Keď trochu zálohujem do zvyšku telefónu, je jasné, že je tu viac než len prechodný vplyv iOS. Logo „Music“ vyzerá presne ako logo Apple Music (hoci je zamenené biele a červené) a celkové rozloženie je tiež dosť podobné. Nie je to tak celkom iOS rip-off, ale niet pochýb o tom, že tu prebieha nejaká silná inšpirácia.

Existuje skupina predinštalovaných aplikácií, ktoré nie je možné odinštalovať, vrátane galérie, poštovej aplikácie, záznamníka a aplikácie na písanie poznámok. Ak sa obávate o sledovanie polohy, predinštalovaná navigačná aplikácia s názvom „Magic Earth“ je tiež uzavretý zdroj. Je na vás, či je to problém alebo nie, ale nadácia e Foundation hovorí, že vývojári Magic Earth „nám poskytli dokumentáciu o správaní sa k ochrane osobných údajov tejto aplikácie“.

Pre mňa je tiež zarážajúce, že softvér telefónu je zastaraný. Beží na systéme Android 10 s úrovňou opravy zabezpečenia systému Android z apríla 2022 a úrovňou opravy zabezpečenia dodávateľa november 2020. Nehovoriac o samotnom Helio P60 bol v minulosti zraniteľný a stále technicky je, aj keď neexistujú verejnosti exploity, o ktorých viem. Do dnešného dňa stále existujú vydávajú sa bezpečnostné záplaty s opravami pre MT6771, čo je kódové označenie pre Helio P60. Jeden takýto exploit, ktorý bol len nedávno opravený, je nasledujúci:

„V telekomunikačnej službe je možné prezradenie informácií z dôvodu chýbajúcej kontroly povolení. To by mohlo viesť k sprístupneniu miestnych informácií bez potreby ďalších privilégií na vykonávanie. Na využitie nie je potrebná interakcia používateľa."

Pre smartfón, ktorý tvrdí, že je postavený na bezpečnosti používateľov, sa starnúci zraniteľný hardvér a staršie bezpečnostné záplaty zdajú trochu nepraktické. Ba čo viac, nikde nemôžem nájsť zverejnené zdrojové texty jadra. Oslovili sme Murena, aby sme sa spýtali, kde sú, a ak sa ozveme, budeme vás informovať.

Na stránke FAQ spoločnosti pre Murena One sa uvádza aj toto:

„Aktualizácie softvéru pre naše telefóny zverejňujeme minimálne každé 2 mesiace. Niekedy máme aktualizácie aj každý mesiac."

V prípade smartfónu, ktorý tvrdí, že je bezpečný, sa zdá zvláštne nechať mesačnú medzeru na aktualizácie zabezpečenia. Bezpečnosť je celým predpokladom telefónu, a napriek tomu zaostáva za niektorými zariadeniami, ako sú napríklad smartfóny Pixel od spoločnosti Google alebo dokonca odomknuté telefóny Samsung.

Prečo by niekto, kto si uvedomuje bezpečnosť, chcel smartfón s extrémne zastaranými záplatami dodávateľa, a prísľub bezpečnostných záplat každé dva mesiace a verziu Androidu, ktorá je takmer tri roky zastaraná? A čo viac, moje zariadenie prišlo s odomknutým bootloaderom. To je už samo o sebe obava o súkromie. Spýtal som sa na to Murena a bolo mi povedané, že maloobchodné jednotky prídu s uzamknutým bootloaderom. Správy používateľov o iných zariadeniach Murena však naznačujú, že spoločnosť má tendenciu ich predávať odomknuté. Je to samozrejme iné, pretože spoločnosť má tentoraz hardvér pod kontrolou trochu viac.

Inými slovami, celá situácia je len... zvláštne.

De-Googling Play Services

Na akomkoľvek „normálnom“ telefóne s Androidom sa efekt Google rozširuje na dve hlavné vetvy: distribúciu aplikácií a rámec služieb pre aplikácie tretích strán, ktoré sa majú používať. Videli sme, ako Murena One zvláda distribúciu aplikácií pri absencii obchodu Google Play, ale ako zvláda absenciu rámca služieb Google Play?

Vzhľadom na to, že žijete bez služieb Google, to bude zrejme trochu zmena. Riešením Murena One je zahrnúť microG, open source náhradu za služby Google, ktorej cieľom je zachovať čo najviac funkcií. Aplikácie, ktoré sa spoliehajú na služby Google, budú namiesto toho volať microG a môžete sa prihlásiť do svojho účtu Google pomocou microG a využívať výhody ako upozornenia push a ďalšie. Niekde to funguje dobre, inde zle. Toto je napríklad aplikácia, ktorú som rýchlo zostavil zo šablóny Google Maps v Android Studio. Má načítať mapu a umiestniť značku v Sydney v Austrálii.

Hoci značka nie je umiestnená, je jasné, že sa zamerala na Sydney. Môžete zmeniť umiestnenie a prebudovať aplikáciu, a to robí pohybovať sa tiež. Rovnaká funkcia funguje aj v iných aplikáciách; napríklad aplikácia Uber namiesto toho zobrazí miniaplikáciu Mapbox. Skutočnosť, že zachytí a vloží svoju vlastnú mapu do miniaplikácie Mapy Google, je celkom úhľadná a priznám sa, že som ohromený tým, ako to funguje hneď po vybalení. Neviem, ako to bude kompatibilné s aplikáciami, ktoré sa vo veľkej miere spoliehajú na Mapy Google, ale funguje to minimálne neformálne použitie.

S microG však nie je len zábava a hry. Napríklad Free Now (európska taxi aplikácia) a Pokemon Go sa nebudú môcť prihlásiť cez Google. Telefón robí prejsť cez SafetyNet od Google, takže môžete používať Snapchat a podobne, ale zdá sa, že všetko, čo vyžaduje, aby sa Google prihlásil do vášho účtu, nebude fungovať. Niektoré aplikácie sa môžu sťažovať aj vtedy, keď sú nainštalované mimo obchodu Google Play, aj keď ste ich nainštalovali pomocou aplikácie App Lounge.

V podstate, aj keď microG robí všetko pre to, aby bola náhradou za služby Google, nie je to dokonalé. vy bude všimnite si, že veci nefungujú. Myslím si, že väčšina ľudí, ktorí si kupujú jeden z týchto telefónov, vie, do čoho idú, ale vidím, že premisa opustiť Google a používať ho iba podľa vašich podmienok je lákavá. Je len škoda, že tieto podmienky sú veľmi obmedzujúce.

---

Výkon: Používanie Murena One ako smartfónu

Odhliadnuc od toho všetkého je telefón Murena One... zaujímavé. Nie je to najvýkonnejší smartfón a nebudete na ňom hrať vysokooktánové hry z Obchodu Play. V skutočnosti nebudete môcť hrať predtým zakúpené tituly, ako je Minecraft, vďaka ich spoliehaniu sa na Obchod Play pre DRM. A čo viac, pretože ide o čipset MediaTek, emulácia pre konzoly a handheldy ako 3DS, PlayStation 2 a dokonca aj Wii sú v podstate zo stola.

Vedieť, že na tomto telefóne sa naozaj nedá hrať, čo môcť robíš s Murenou One? Napriek tomu, pravdaže, dosť. Väčšinu svojich obľúbených aplikácií môžete používať tak, že si ich stiahnete cez App Lounge a /e/OS (ide o LineageOS) obsahuje aj obľúbené funkcie, ako napríklad Trust. Je to celkom užívateľsky prívetivé nastavenie a naozaj rýchlo budete mať všetko, čo chcete. Majte na pamäti, že to nie je najvýkonnejší smartfón, takže pri používaní budete pravdepodobne musieť byť pomerne ľahký. Nainštaloval som si niekoľko svojich bežných aplikácií, ako sú Facebook Messenger, Instagram, WhatsApp, Reddit is Fun a ďalšie, bez akýchkoľvek problémov, hoci telefón má problémy s výkonom.

/e/OS sa až tak nelíši od LineageOS a nie je tu hneď viditeľných veľa zmien. Prvá vec, ktorú som si všimol, bola ďalšia stránka na ľavej strane domovskej obrazovky, ktorá má prístup k vašim najnovším aplikáciám a ovládacím prvkom pre váš účet /e/Account a pokročilý nástroj na sledovanie súkromia, ktorý vám umožní prepínať celosystémovú sieť VPN, ktorá sa dodáva s telefónom zadarmo.

Tu je však vec: nie je to presne VPN a namiesto toho smeruje všetku vašu prevádzku cez Tor. Keď to povolíte, odmietne prístup ku všetkým sledovačom v telefóne, sfalšuje vašu polohu a skryje vašu IP adresu. Použitá IP adresa má tendenciu byť identifikovateľná pre webové stránky ako proxy služba, takže ju nebudete môcť použiť na sledovanie Netflixu v iných krajinách. Overil som, že adresa IP, ktorú som dostal, bola platným výstupným uzlom Tor. Rýchlosť sa tiež stáva a veľa pomalšie, aj keď sa to dá očakávať pri používaní siete Tor. Maximálny výkon dosiahol 3,2 Mbps pri testovaní s povolenou rýchlosťou, keď telefón dosiahne 28 Mbps na Wi-Fi. Okrem toho je rýchlosť Wi-Fi tiež dosť hrozná. Na iných zariadeniach môžem dosiahnuť rýchlosť až 400 Mbps.

---

Murena One je smartfón zameraný na súkromie, ktorý míňa cieľ

Po pravde povedané, Murena One je vynikajúci koncept, ktorý však na niekoľkých frontoch nefunguje. Nemôže uniknúť z okov spoločnosti Google pre jedného a aktívne vystavuje účty Google používateľov riziku iného bez poskytnutia spravodlivého varovania alebo vylúčenia zodpovednosti. A čo viac, bezpečnostný aspekt telefónu je iba fasádou, ktorá obsahuje starší hardvér so zastaranými opravami dodávateľa. a rutina aktualizácie bezpečnostných opráv, ktorá nespĺňa to, čo iní poskytovatelia smartfónov menej dbajú na ochranu súkromia robí. Nadšenci, ktorí by boli typom ľudí, ktorí by si kúpili tento telefón, si tiež pravdepodobne všimnú nedostatok zverejnených zdrojov jadra.

S ohľadom na tieto bezpečnostné obavy som sa pokúsil spustiť MediaTek-su, zraniteľnosť, ktorá kedysi ovplyvnila túto čipovú sadu. Nefungovalo to, ale to preto, že to bolo opravené v predchádzajúcej bezpečnostnej aktualizácii. Aj keď telefón už nie je voči tomu zraniteľný, nedá sa povedať, na čo je zraniteľný. Môžete si jednoducho prezrieť minulé mesačné bezpečnostné bulletiny od MediaTek, aby ste zistili, či existujú nejaké opravy pre tento konkrétny čipset.

Veľmi som sa chcel páčiť Murena One, pretože je to zaujímavý telefón s množstvom priestorov. Telefón, ktorý sa predáva s v podstate predinštalovanou vlastnou pamäťou ROM, s prísľubom aktualizácií a spôsobom, ako sa vyhnúť špionáži spoločností ako Google? Super! Na prvý pohľad to znie skvele, ale keď sa zle vykoná, nie je to telefón pre nikoho. Môžete úplne používať telefón bez aplikácií Google (ja som používal Huawei P50 Pro po tom všetkom...), ale keď telefón vymení aplikácie Google za niečo úplne iné, a to niečo inak úplne nefunguje tak, ako by mal, pýtam sa sám seba, prečo ho používam v prvom miesto.

Vzhľadom na odomknutý bootloader, nedostatok bezpečnostných záplat a nejasnú situáciu so softvérom v App Lounge. Radšej si kúpite lacnejší, modernejší smartfón strednej triedy a nalepíte naň vlastnú ROM. Budete mať rovnakú úroveň zabezpečenia bez preplatenia za telefón, ktorý bol v roku 2018 považovaný za stredný.