Огляд Murena One: видалення Google із телефону лише для його заміни... з Google

Якщо ви шукаєте новий телефон і хочете уникнути дуополії Apple і Google, у вас не залишиться багато вибору. Ось чому, коли компанія стверджує, що здатна забезпечити той самий досвід без будь-якого з них, більшість технологічного світу одразу стає скептичною. Телефон Murena One є одним із таких пристроїв, який стверджує, що веде хорошу боротьбу, надаючи a дегуглування телефону, але заковика в тому, що для встановлення будь-яких додатків на нього потрібно використовувати Все одно Google.

Щоб повернути все назад, то Телефон Murena One був анонсований наприкінці травня цього року, і це телефон, який працює під керуванням /e/OS. Він видаляє багато програм Google та інших залежностей і натомість обирає безкоштовні альтернативи з відкритим кодом. Він оснащений процесором Mediatek Helio P60 SoC і 4 ГБ оперативної пам’яті, а також має простий 6,53-дюймовий IPS РК-дисплей з роздільною здатністю 1080 x 2242. Він також має 128 ГБ внутрішньої пам’яті, яку можна розширити за допомогою microSD, із масивом чотирьох камер на задній панелі. Також є цифровий помічник.

Проблеми починаються, чим ближче ви придивляєтеся, починаючи з спеціального магазину додатків телефону, який отримав назву App Lounge. Донедавна компанія не надто відкрито розповідала про те, що насправді таке App Lounge, але якщо ви знайомі з Магазин Аврора, це точно що це. Він використовує ті ж базові методології, що й Aurora Store, за винятком того, що виділяє програми з відкритим кодом, а також може використовувати F-Droid. Більше того, він підтримує вхід у ваш обліковий запис Google (як і Aurora Store), щоб ви могли завантажити програми, за які ви заплатили.

Murena One: Технічні характеристики

Про цестаття: Мурена надіслала нам телефон Murena One для огляду. Незважаючи на те, що компанія надіслала нам цей пристрій, вона не взяла участь у змісті цієї статті, окрім заяви, яку вона надала на наш запит.

---

Murena One: ціни та доступність

Murena One доступний у всьому світі для покупки за 349 євро, а наступна партія пристроїв очікується у вересні 2022 року. У компанії кажуть, що він повинен працювати на всіх великих європейських операторах.

---

Програмне забезпечення: унікальний підхід Murena One полягає у використанні... Google

App Lounge

Мене насторожує не те, що він використовує служби Google. Раніше компанія рекламувала свій телефон Murena One із власним магазином додатків і рідко повідомляла деталі про те, звідки ці програми будуть надходити. Вам буде пробачено припущення, що, можливо, компанія об’єдналася з F-Droid для розповсюдження додатків, але ні, натомість вона вирішила по суті створити власний магазин Aurora. Само по собі це також не є проблемою, але воно висвітлює проблему, яка може виникнути.

Технічно Aurora Store зараз живе в сірій зоні. Це не означає, що це незаконно, але це не зовсім так правовий або. Він отримує дані із серверів Google і обходить необхідність мати обліковий запис Google. Він добре служив мені на пристроях Huawei, а також чудово підходить для встановлення останніх версій програм без необхідності переходу до APKMirror чи подібного. однак, продаж телефон із точним процесом встановлення програм сильно відрізняється від невеликої програми для ентузіастів, яку можна завантажити, якщо знати, де шукати.

Що ще, технічно, використання Aurora Store (якщо ви ввійшли в систему) може призвести до блокування вашого облікового запису Google. Це тому, що ця програма, ймовірно, порушує власні Умови використання Google, і Рахул Пател, провідний розробник Aurora Store, погоджується. Я розмовляв з ним, і він сказав мені, що, на його думку, Aurora Store порушує умови використання Google, але що компанія закриває на це очі, оскільки насправді це не призводить до втрат грошей або негативного впливу на них інфраструктура.

Однак це змінюється, коли ми контекстуалізуємо App Lounge на Murena One є. Це заміна попередньо встановленого магазину Google Play, але в той же час забезпечує ті самі функції. Тому це робить негативно вплине на грошовий потік Google, оскільки альтернативою було б попередньо встановити Google Play Store і отримати від Google плату за таке ліцензування. Це дозволяє уникнути необхідності сплачувати комісію та може змусити Google діяти. Тоді виникають проблеми, коли ми враховуємо, що користувачі можуть увійти у свої справжні облікові записи Google на цьому пристрої та в Aurora Store, щоб завантажити програми, за які вони заплатили. Хто скаже, що Google не забанить цих користувачів, щоб пояснити це?

Якщо це так, то це ще одна проблема для користувачів Aurora Store. Patel також підтвердив мені, що він використовує GPlayApi це частина Aurora Store, і App Lounge отримує програми для завантаження таким же чином. Це означає, що з боку Google обидві програми виглядають схожими. Вони використовують однакові методи для завантаження додатків і ті самі методи для входу користувачів, щоб завантажити власні придбані програми. Це означає, що якщо Google вирішить вжити заходів проти App Lounge, користувачі магазину Aurora Store, швидше за все, також потраплять під перехресний вогонь. Пател вважає, що цілком можливо, що Google захоче вжити заходів проти App Lounge.

Ми звернулися до Murena, висловивши свою стурбованість і запитавши, чи має компанія офіційну позицію щодо того, що Google може негативно поставитися до цього рішення. Ми також запитали, що станеться, якщо Google вирішить закрити маршрути, які вони використовують, або, що ще гірше, вживе заходів проти користувачів, які можуть увійти в нього за допомогою своїх облікових записів Google. Ми отримали наступну заяву від засновника компанії Гаеля Дюваля.

Ми вважаємо, що за допомогою App Lounge користувачі не [sic] порушують Умови надання послуг Play Store.

Ми також вважаємо, що умови надання послуг Play Store:

- порушувати закони щодо правил вільної конкуренції

- порушувати [sic] закони щодо прав на перенесення

Це не найпереконливіше твердження.

Цікавою функцією, яку додає App Lounge, є рейтинг конфіденційності з десяти. Він автоматично аналізує програми на основі їх дозволів і трекерів, включених у програму. Тоді він дає йому оцінку з десяти, де десять означає, що він менш імовірно відстежить вас.

Як не смішно, оцінка конфіденційності, розрахована для Facebook, склала дев’ять із десяти, що свідчить про те, що додаток Facebook чудово справляється з повагою до конфіденційності користувачів. Очевидно, це не результат, на який варто покладатися весь час, але це підкреслює цю думку. Для довідки, Telegram і Signal отримали однакові або трохи нижчі результати. Наразі я б рекомендував використовувати App Lounge або Aurora Store через одноразовий обліковий запис Google.

/e/ОС і безпека

Звертаючись до решти телефону, стає зрозуміло, що це не просто побіжний вплив iOS. Логотип «Music» виглядає точно так само, як логотип Apple Music (хоча білий і червоний поміняні місцями), і загальний макет також дуже схожий. Це не зовсім копія iOS, але, безсумнівно, тут є якесь сильне натхнення.

Є набір попередньо завантажених програм, які не можна видалити, включаючи галерею, поштову програму, диктофон і програму для нотаток. Якщо ви турбуєтеся про відстеження місцезнаходження, попередньо встановлений навігаційний додаток під назвою «Magic Earth» також є закритим кодом. Вам вирішувати, чи є це проблемою чи ні, але e Foundation каже, що розробники Magic Earth «надали нам документацію про поведінку конфіденційності цієї програми».

Мене також спантеличує те, що програмне забезпечення телефону застаріле. Він працює на Android 10 із виправленням безпеки Android від квітня 2022 року та виправленням безпеки від постачальника листопад 2020 р. Не кажучи вже про сам Helio P60 був уразливим у минулому і все ще технічно є, хоча їх немає громадськість подвиги, про які я знаю. Є ще, до цього дня, випускаються патчі безпеки з виправленнями для MT6771, що є кодовою назвою Helio P60. Один із таких експлойтів, який нещодавно було виправлено, це:

«У телеком-сервісі можливе розголошення інформації через відсутність перевірки дозволу. Це може призвести до розкриття локальної інформації без додаткових привілеїв виконання. Для використання не потрібна взаємодія з користувачем».

Для смартфона, який, як стверджується, базується на безпеці користувача, застаріле вразливе обладнання та старіші патчі безпеки здаються дещо непрактичними. Більше того, я ще ніде не можу знайти опублікованих вихідних кодів ядра. Ми зв’язалися з Муреною, щоб запитати, де вони, і повідомимо вас, якщо отримаємо відповідь.

На сторінці поширених запитань компанії щодо Murena One також зазначено наступне:

«Ми публікуємо оновлення програмного забезпечення для наших телефонів принаймні кожні 2 місяці. Інколи ми навіть маємо оновлення щомісяця».

Для смартфона, який стверджує, що він безпечний, здається дивним залишати проміжки в один місяць для оновлень безпеки. Безпека — це вся передумова телефону, і все ж вона відстає від деяких пристроїв, таких як смартфони Google Pixel або навіть розблоковані телефони Samsung.

Навіщо комусь, хто піклується про безпеку, потрібен смартфон із надзвичайно застарілими патчами постачальника, обіцянка виправлень безпеки кожні два місяці та версія Android, яка застаріла майже на три роки? Більше того, мій пристрій прийшов із розблокованим завантажувачем. Це само по собі проблема конфіденційності. Я запитав Murena про це, і мені сказали, що роздрібні одиниці постачатимуться із заблокованим завантажувачем. Однак звіти користувачів про інші пристрої Murena показують, що компанія прагне продавати їх розблокованими. Очевидно, це інше, оскільки цього разу компанія трохи більше контролює апаратне забезпечення.

Іншими словами, вся ситуація просто... дивно.

Скасування Google Play Services

На будь-якому «звичайному» телефоні Android ефект Google поширюється на дві основні гілки: розповсюдження додатків і структуру послуг для використання додатками сторонніх розробників. Ми бачили, як Murena One справляється з розповсюдженням додатків за відсутності Google Play Store, але як він справляється з відсутністю інфраструктури Google Play Services?

З огляду на те, що ви живете без служб Google, це, очевидно, буде певною зміною. Рішення Murena One полягає в тому, щоб включити microG, відкритий вихідний код на заміну службам Google, який має на меті зберегти якомога більше функціональності. Програми, які покладаються на служби Google, натомість викликатимуть microG, і ви можете увійти у свій обліковий запис Google за допомогою microG і скористатися такими перевагами, як push-повідомлення тощо. У деяких місцях він працює добре, а в інших – погано. Наприклад, це програма, яку я швидко зібрав із шаблону Google Maps в Android Studio. Він повинен завантажити карту та розмістити маркер у Сіднеї, Австралія.

Хоча маркер не розміщується, очевидно, що він фокусувався на Сіднеї. Ви можете змінити розташування та перебудувати програму, і це робить рухатися теж. Ця ж функція працює і в інших програмах; наприклад, програма Uber замість цього відображатиме віджет Mapbox. Той факт, що він перехоплює та вставляє свою власну карту поверх віджета Google Maps, досить гарний, і я визнаю, що я вражений тим, як він працює просто з коробки. Я не знаю, наскільки він сумісний із програмами, які значною мірою залежать від Карт Google, але він працює принаймні випадковий використання.

Однак це не всі розваги та ігри з microG. Наприклад, і Free Now (європейський додаток для таксі), і Pokemon Go не зможуть увійти за допомогою Google. Телефон робить пройдіть SafetyNet Google, щоб ви могли використовувати Snapchat тощо, але здається, що все, що вимагатиме від Google увійти у ваш обліковий запис, не працюватиме. Деякі програми також можуть скаржитися, якщо їх інсталювати не з Google Play Store, навіть якщо ви використовували App Lounge для їх встановлення.

По суті, хоча microG робить усе можливе, щоб замінити служби Google, це не ідеально. ви буде зауважте, що речі не працюють. Я думаю, що більшість людей, які купують один із цих телефонів, знають, на що вони йдуть, але я бачу, що передумова відмовитися від Google і використовувати його лише на ваших умовах спокуслива. Шкода, що ці умови дуже обмежувальні.

---

Продуктивність: використання Murena One як смартфона

З огляду на все це, телефон Murena One... цікаво. Це не найпотужніший смартфон, і на ньому ви не будете грати у високооктанові ігри з Play Store. Насправді ви не зможете грати в раніше придбані ігри, такі як Minecraft, завдяки тому, що вони покладаються на Play Store для DRM. Більше того, оскільки це чіпсет MediaTek, емуляції для консолей і КПК, таких як 3DS, PlayStation 2 і навіть Wii, практично немає.

Знаючи, що ви не можете грати на цьому телефоні, що може ти з Murena One? І все ж, правда, трохи. Ви можете використовувати більшість своїх улюблених програм, завантажуючи їх через App Lounge та /e/OS (є форком LineageOS) також має такі популярні функції, як Довіра. Це досить зручне налаштування, і ви дуже швидко зможете працювати з усім, що забажаєте. Майте на увазі, що це не найпотужніший смартфон, тому вам, ймовірно, доведеться використовувати досить легкий смартфон. Я встановив декілька своїх звичайних додатків, таких як Facebook Messenger, Instagram, WhatsApp, Reddit is Fun тощо, без будь-яких проблем, хоча продуктивність телефону погана.

/e/OS не дуже відрізняється від LineageOS, і тут не так багато змін помітні відразу. Перше, що я помітив, це додаткова сторінка ліворуч від головного екрана, яка має доступ до ваших останніх програм, елементів керування для вашого облікового запису /e/Account, а також розширений засіб відстеження конфіденційності, який дозволяє безкоштовно перемикати загальносистемний VPN, який постачається разом із телефоном.

Ось у чому річ: це не зовсім VPN, а натомість направляє весь ваш трафік через Tor. Коли ви ввімкнете його, він заборонить доступ до всіх трекерів на вашому телефоні, підробить ваше місцезнаходження та приховає вашу IP-адресу. Використовувана IP-адреса, як правило, ідентифікується веб-сайтами як проксі-сервіс, тому ви не зможете використовувати її для перегляду Netflix в інших країнах. Я переконався, що отримана мені IP-адреса є дійсним вузлом виходу Tor. Швидкість також стає a багато повільніше, хоча це й слід було очікувати при використанні мережі Tor. Його максимальна швидкість становила 3,2 Мбіт/с під час тестування з увімкненим, коли телефон досягає 28 Мбіт/с у Wi-Fi. Крім того, швидкість Wi-Fi також досить жахлива. На інших пристроях я можу досягати 400 Мбіт/с.

---

Murena One – це смартфон, орієнтований на конфіденційність, який не відповідає меті

По правді кажучи, Murena One — чудова концепція, але вона не справляється з кількома аспектами. Для одного він не може уникнути кайданів Google, а для іншого активно ставить під загрозу облікові записи Google користувачів, не надаючи справедливого попередження чи відмови від відповідальності. Більше того, аспект безпеки телефону – це лише фасад, який містить старе обладнання із застарілими патчами постачальників і процедуру оновлення виправлень безпеки, яка не відповідає вимогам інших постачальників смартфонів, які менш дбають про конфіденційність робити. Ентузіасти, які б придбали цей телефон, також, ймовірно, відзначать відсутність випущених вихідних кодів ядра.

Зважаючи на ці проблеми безпеки, я спробував запустити MediaTek-su, уразливість, яка колись впливала на цей чіпсет. Це не спрацювало, але це тому, що його було виправлено в попередньому оновленні безпеки. Хоча телефон більше не вразливий до цього, неможливо сказати, до чого він уразливий. Ви можете просто переглянути минулі щомісячні бюлетені безпеки від MediaTek, щоб дізнатися, чи є якісь виправлення для цього конкретного чіпсета.

Я дуже хотів сподобатися Murena One, тому що це цікавий телефон з великою кількістю передумов. Телефон, який продається з тим, що, по суті, є попередньо завантаженим ПЗУ, з обіцянкою оновлень і способом уникнути шпигунства таких компаній, як Google? Круто! На перший погляд це звучить чудово, але якщо це зробити невдало, це не телефон для когось. Ви цілком можете використовувати телефон без програм Google (я використовував Huawei P50 Pro зрештою...), але коли телефон замінює програми Google на щось зовсім інше, і це щось інакше насправді не працює так, як мав би, я запитую себе, чому я використовую це в першу чергу місце.

Враховуючи розблокований завантажувач, відсутність патчів безпеки та незрозумілу ситуацію з програмним забезпеченням у App Lounge. Вам просто краще купити дешевший, сучасніший смартфон середнього класу та встановити на нього спеціальну ПЗУ. Ви матимете такий самий рівень безпеки, не переплачуючи за телефон, який у 2018 році вважався середнього класу.