
Пильний погляд на e/OS: альтернатива Android від Murena, орієнтована на конфіденційність
Компанія Murena займається деГугленням смартфонів на базі Android в ім’я конфіденційності. Французька/європейська компанія займається цим уже близько п’яти років, будучи некомерційним фондом, а в останні роки відкрила комерційний підрозділ, який продає пристрої під управлінням своєї альтернативної ОС, що захищає від стеження.
Вона не залежить від апаратного забезпечення, завантажуючи свою ОС для смартфонів з відкритим вихідним кодом у різноманітні нові або відремонтовані телефони, включно з комплектом етичного виробника смартфонів Fairphone і своїм власним брендом, однойменним телефоном середнього класу. Murena навіть може продати вам deGoogled (Google) Pixel, який поставляється очищеним від звичайних сервісів Google — без Play Store, браузера Chrome, Google Maps тощо. д. — і працює під управлінням своєї альтернативної /e/OS, а не основного Android. (Хоча /e/OS — це форк ОС на базі Android, який був заснований на іншому форку Android… ). І, загалом, деГугльований Pixel здається доволі гнучким.
Нещодавно нам до рук потрапив Fairphone 4, що працює під управлінням /e/OS від Murena, яка блокує трекери. Нам стало цікаво побачити альтернативну ОС, що працює на альт-апараті. Таке поєднання нагадує ідеї, які витали навколо Android-сумісних Sailfish OS і Jolla Phone — пам’ятаєте їх? — які десять з гаком років тому також розглядалися як вдала альтернатива мейнстрімовому Android (але так і не змогли стати чимось більшим, ніж нішевою пропозицією). Але якщо ви досить давно працюєте у сфері технологій, то вам знайомі такі цикли випуску продуктів.

І нам здається, що з погляду програмного забезпечення смартфон, сумісний з Android без Google/Google-lite, може користуватися більшим попитом зараз, ніж тоді, з огляду на підвищену обізнаність про ризики конфіденційності, пов’язані з відстеженням.
Основна обіцянка ОС Murena (з відкритим вихідним кодом) — не дзвонити додому Google або іншим третім особам за замовчуванням. У ній говориться, що користувач може бути впевнений, що сама ОС заблокована. (А оскільки ОС з відкритим вихідним кодом, вона запрошує інших перевірити свої заяви про конфіденційність). Вона також пропонує інструменти, які допоможуть користувачам обмежити стеження з боку сторонніх застосунків, визнаючи водночас, що іноді їм доведеться використовувати застосунки та сервіси, які можуть порушити їхню конфіденційність. Але мета полягає в тому, щоб запропонувати користувачам розширений контроль над такими вторгненнями в приватне життя.
Насамперед, замість звичного Google-мотлоху з комерційними трекерами рекламного гіганта, користувачі /e/OS знайдуть набір власних застосунків і сервісів з відкритим вихідним кодом, які Murena розробила для заміни всього цього. Сюди входять браузер, додаток для повідомлень, камера, контакти і так далі. (Карти, щоправда, є винятком, оскільки в них встановлений сторонній застосунок Magic Earth, який не має відкритого вихідного коду, але в ньому йдеться про те, що видавець застосунку погодився надати звіт про конфіденційність із докладним описом збору персональних даних).
Усі ці нативні додатки здалися досить функціональними, без надмірностей і зайвих заморочок. Хоча іноді продуктивність здавалася доволі низькою — але важко сказати, чи було це програмною або апаратною проблемою телефону середнього рівня від Fairphone.
Пошукова система за замовчуванням в /e/OS — це метапошукова система Spot, яка об’єднує результати від сторонніх пошукових систем, анонімізуючи запити для захисту від стеження. Користувачі також можуть вибрати в налаштуваннях інші варіанти антитрекінгу, включно з (поки що) DuckDuckGo, Qwant і Mojeek.
«За замовчуванням ми прагнемо відповідати тому, що люди отримують на стандартному телефоні або стандартному пристрої Google. І за замовчуванням це середовище не сканує те, що люди роблять на пристрої», — таке головне твердження Мурени для /e/OS.
«Ми не дивимося, які додатки встановлені на телефоні, нас це не хвилює. Ми не скануємо місце розташування пристрою, ми не скануємо використання телефону», — заявляє компанія TechCrunch, наголошуючи на основних відмінностях і контрасті порівняно з основною версією Android OS, розробленою Google, яка, завдяки бізнес-моделі свого власника, рекламного гіганта, що ґрунтується на стеженні, за замовчуванням збирає дані.
Murena навіть стверджує, що програмне забезпечення, яке працює на iOS від Apple, може «дзвонити додому» або, навпаки, передавати дані третім особам, наприклад, брокерам (хоча функція Apple App Tracking Transparency вимагає, щоб сторонні додатки запитували дозвіл користувачів iOS на те, щоб стежити за їхніми діями). Крім того, у статті звучить скептична нота з приводу позиціонування виробника iPhone як захисника конфіденційності, вказуючи на те, що пошукову систему за замовчуванням у Купертіно обрано Google (стандартний product placement, за який Apple отримує непогані гроші — незважаючи на те, що користувачі iOS можуть переключитися на альтернативу, відмінну від Google, якщо покопаються в налаштуваннях і змінять їх). У той час як сенс існування /e/OS полягає у відсутності сканування за замовчуванням.
Пропозиції компанії Murena в галузі застосунків, які не потребують відстеження, доходять навіть до набору хмарних сервісів, на які можуть підписатися користувачі /e/OS (з 1 ГБ безкоштовного сховища і платними планами для його розширення) — що дає змогу розширити портфель доступних альтернатив, включивши в нього такі утиліти, як Gmail, Google Docs, Google Calendar і навіть Microsoft Office. (Зрештою, Google — не єдиний технологічний гігант, який також займається відстеженням користувачів).
Поки все в порядку. Однак смартфони під управлінням /e/OS від Murena не можуть повністю перерізати пуповину даних, що веде в Маунтін-В’ю. Непросте питання про сторонні додатки робить крок з цього карниза по суті комерційним самогубством. Ніхто не буде купувати або навіть використовувати смартфон, який не може отримати доступ до популярних застосунків. Тож тут доводиться йти на неминучий компроміс — і це пояснює, чому «деГугльована» ОС все ще запитує користувача, чи хоче він увійти в систему за допомогою облікового запису Google! Це досить гігантський обхідний шлях Murena, що дає змогу користувачам отримати доступ до сторонніх додатків, за які вони раніше заплатили через Google Play.
Магазин застосунків, який ви знайдете на пристрої /e/OS, — це, звісно, не Google Play; це альтернатива, яку створила компанія Murena і яка називається App Lounge. Він пропонує додатки з відкритим вихідним кодом (які він бере з магазину F-Droid); і «прогресивні веб-додатки» (по суті, веб-досвіди, схожі на додатки), оскільки він шукає способи відучити користувачів від повноцінних додатків, щоб спробувати послабити вищезгаданий ланцюговий зв’язок із домінуючою ОС Google. Вона також дозволяє анонімно переглядати веб-сторінки, якщо ви готові утриматися від платних додатків. Але доступ до платних комерційних додатків через App Lounge вимагає входу в обліковий запис Google і доступу до Google Play на окремому Android-пристрої, щоб здійснити купівлю через обліковий запис Google, перш ніж ви зможете завантажити її на пристрій Murena…
Ось так мрія про деГуглінг Google Android розбивається об серію компрометуючих глюків.

Кредити за зображення: Наташа Ломас/TechCrunch
Якщо вибрати опцію «Аккаунт Google», в ОС Murena з’явиться рекомендація використовувати «виділений» аккаунт Google, щоб зменшити стеження (тобто не пов’язувати наявний аккаунт Google з діями на пристрої), а також «обмежити вплив у разі, якщо цей аккаунт буде обмежений Google», що говорить про можливий ризик проблем з ToS. (За оцінкою XDA, лаунчер застосунків Murena дуже схожий на Aurora Store, інший неофіційний клієнт Google Play, який також бере застосунки з серверів Google, але перебуває в «сірій зоні», де можливі порушення правил і умов, через які ваш акаунт Google може бути заблоковано).
Документація Murena не прояснює це питання. У ній говориться, що комерційні застосунки в App Lounge надходять безпосередньо через API Google Play. Але не обговорюється ризик того, що ваш обліковий запис буде заблокований Google, якщо ви ввійдете в магазин з обліковим записом Google і спробуєте завантажити раніше куплені додатки.
Коли ми запитали Murena про цю проблему, вона заперечувала наявність проблем з умовами та правилами у своєму гібридному магазині, заявивши: «Ми потурбувалися про те, щоб умови та правила App Lounge були сумісні з умовами та правилами Google, щоб користувачі могли користуватися сервісом з упевненістю». Компанія також припустила, що попередження, яке /e/OS видає користувачам, які ввійшли в систему за допомогою облікового запису Google, — це всього лише попереджувальний крок, сказавши: «Цього року Google посилила політику використання акаунтів Google, і ми знали, що у деяких людей були деякі обмеження, пов’язані з різними видами використання або відсутністю використання. Тому наше завдання — попередити користувачів про це. Це не стосується використання App Lounge, оскільки досі ми не отримували повідомлень про будь-які обмеження, пов’язані з використанням App Lounge».
Отже, офіційна лінія Murena з приводу вбудованих попереджень про ризики, пов’язані з обмеженням використання облікового запису Google, зводиться до того, що вони відображаються через надлишок обережності. Наскільки обнадійливим вам здасться це пояснення — вирішувати вам. Але неможливо оминути той факт, що для отримання платних додатків Android на пристрої під управлінням /e/OS вам доведеться використовувати обліковий запис Google. Це ставить хрест на перевагах операційної системи «deGoogled», чий заголовок свідчить, що вона дає змогу вам «уникнути цифрового спостереження просто зараз». Очевидно, реальність — і втеча — не настільки однозначна.
Серед основних доповнень /e/OS, орієнтованих на конфіденційність, — оцінка конфіденційності комерційних додатків, яка відображається в App Lounge. Цей рейтинг конфіденційності автоматизований і, схоже, з’являється не для кожного застосунку. Згідно з Murena, він заснований на оцінці того, скільки трекерів вбудовано в сторонні додатки. У тих випадках, коли він відображається, у рейтингу можуть бути деякі дивацтва — наприклад, оцінка додатка Facebook 9/10! Хм… ! (Враховуючи, що Meta — це кардинальний приклад капіталізму, заснованого на стеженні, очевидно, що це проблема, якщо ваш рейтинг конфіденційності не може це відобразити).
«Ця функція заснована на виявленні трекерів. Facebook/WhatsApp технічно не використовують трекери, тому їх позначено зеленим прапорцем щодо конфіденційності», — запропонувала Мурена, коли ми поцікавилися високим балом застосунку Facebook, додавши: “Ми покращимо цей показник, додавши більше інформації про збір персональних даних, яку можна знайти в Умовах надання послуг застосунків”.
Murena також вбудувала в ОС набір «просунутих» функцій приватного перегляду, включно з блокуванням трекерів, опцією підробки місцеположення і можливістю приховати свою IP-адресу. Це означає, що на мобільному телефоні під управлінням /e/OS попередньо встановлено набір інструментів для захисту від стеження, які в іншому разі користувачам довелося б купувати у сторонніх розробників. Тут же вони легко доступні і вмикаються — тож за зручність можна поставити повну оцінку, хоча, знову ж таки, не без деякого ризику компромісу зі зручністю використання.
Інструменти відображаються у вигляді віджета на домашньому екрані /e/OS, який дозволяє вмикати або вимикати їх, при цьому платформа виводить на екран короткі пояснення щодо впливу ввімкнення тих чи інших функцій. Зокрема попередження про те, що деякі додатки можуть працювати некоректно за увімкненого налаштування. Або — у випадку з приховуванням вашого IP — рекомендація використовувати його тільки «для певних застосунків», оскільки ввімкнення функції «ймовірно» знизить швидкість вашого інтернету.
З іншого боку, коли всі перемикачі вимкнені, кожен із них відображає однослівне попередження — «Вразливо» або «Розкрито», — даючи користувачам наочний поштовх до роздумів про те, як їхні дії в мережі можуть порушувати їхню конфіденційність. І це протиріччя між блокуванням всього і вся (для досягнення ідеальної конфіденційності) і відкриттям окремих люків (для підвищення корисності) залишається основною проблемою для такого амбітного технологічного починання, спрямованого проти основної течії.
Зрештою, це баланс, який кожен мобільний користувач повинен знайти сам. І для багатьох, а можливо, і для більшості користувачів основних технологій, очевидною/найкращою відповіддю на це запитання щодо співвідношення приватності та корисності може стати (ще один компромісний крок) блокування себе в мобільній екосистемі Apple і надання іншому технологічному гіганту піклуватися про захист їхньої приватності за них.
Деяке зниження продуктивності під час використання Android з функцією антитрекінгу Murena здається неминучим, навіть якщо апаратне забезпечення, на якому ви працюватимете під управлінням /e/OS, буде набагато потужнішим, ніж у Fairphone. Враховуючи, що наш тестовий комплект був телефоном середнього класу, ми залишаємо за собою право судити про цей аспект. Але якщо ви не хочете не використовувати вбудоване блокування трекерів (або інші доповнення для забезпечення конфіденційності), то очікувати певного зниження продуктивності застосунків і/або плавності роботи в мобільному інтернеті, ймовірно, розумно. (Хоча, якщо ви відмовитеся від цих функцій, ви, звісно, більше ризикуватимете своєю конфіденційністю, коли/якщо використовуватимете сторонні додатки та веб-сайти).

Кредити за зображення: Наташа Ломас/TechCrunch
Під час тестування Fairphone 4 веб-сторінки часто здавалися повільними та невідкличними. Ми звернулися із запитанням до компанії Murena — після того, як помітили, що за увімкненої функції блокування трекерів ситуація погіршується, — але компанія не змогла поставити чіткий діагноз. У компанії заявили, що функція блокування трекерів «потенційно може заважати» перегляду веб-сторінок, але також заявили, що це «не те, про що повідомляли наші користувачі», тож нам залишається тільки здогадуватися, який саме аспект цього альтернативного мобільного пакета може спричиняти неприємні відчуття під час перегляду веб-сторінок. Нам також здалося, що сенсорний інтерфейс іноді трохи тугуватий/не реагує під час гортання/натискання. Але, знову ж таки, важко сказати, наскільки це може бути пов’язано з програмним забезпеченням, а наскільки — з продуктивністю апаратного забезпечення середнього рівня.
Зовнішній вигляд /e/OS загалом нагадує урізану версію Android. Тут немає нічого такого, що можна було б полюбити або зненавидіти. Це, загалом, ОС для смартфонів — зі знайомими іконками та віджетами. Загалом враження, яке ми отримали, — це смартфон, який здається — у кращому разі — нуднувато-звичайним. Навіть утилітарним. Якщо подекуди й трохи затягнутим. Але, можливо, нудьга сама по собі є досягненням, коли ваш бізнес залежить від переконання споживачів у тому, що вони можуть спокійно відійти від основного програмного та апаратного забезпечення, не відмовляючись від істотної функціональності.
Ширше питання полягає в тому, наскільки високим є попит, щоб докласти невелику кількість додаткових зусиль (і, можливо, понести додаткові витрати), щоб піти альтернативним, менш функціональним шляхом — якщо врешті-решт все, що ви отримаєте за свій ефект, це продукт, який не матиме вигляду або не буде відчуватися особливо захоплюючим… Хоча, так, під поверхнею, клянуся Муреною, відбувається набагато менше видобутку даних.
Підсумок: Одну тільки першокласну конфіденційність важко продати, якщо немає нічого відчутного. Саме тому Apple так важко перевершити поєднання першокласного обладнання, зручного програмного забезпечення та розумних рішень для захисту конфіденційності.
Murena, тим часом, доводиться літати перед обличчям усіх цих вбудованих мейнстримних технологій, боротися з неминучою інерцією перемикання Big Tech, а також долати складнощі підтримки різних програмно-апаратних комплексів — тож проблема зростання цілком реальна… Компанія каже, що використовує «прагматичний» підхід, який включає в себе створення інструментів для допомоги користувачам у переході з таких сервісів, як Gmail, шляхом перенесення їхніх даних. І справді, неймовірно, скільки додатків і сервісів довелося створити команді, повторюючи безліч існуючих програмних функцій, тільки для того, щоб мати можливість запропонувати «свободу вибору» перевантаженим увагою мобільним користувачам. Хоча навіть зараз ця пропозиція не є повністю безкомпромісною. Масштаби проєкту /e/OS, безумовно, підкреслюють, наскільки велика територія Великих Технологій.
Чи існує ринок для пристроїв на базі Android, які з коробки не наражають користувачів на настільки жорстокий вплив пристроїв стеження Google, але водночас потребують компромісного обхідного шляху, який вимагає використання сервісів Google для доступу до платних застосунків? Це, мабуть, найскладніше питання. Найбільш підковані користувачі Android не будуть вражені (і, в будь-якому разі, вони знають, як прошити кастомний ROM, тому не є очевидною мішенню для «рук» Murena щодо захисту конфіденційності). Таким чином, переконаність компанії в тому, що мобільна шайба рухається в правильному напрямі, повинна полягати в тому, що зростає кількість користувачів Android, які хочуть отримати приватність у стилі iOS з низьким коефіцієнтом тертя поза замкнутою екосистемою Apple.
Коротше кажучи, кидок такий: Відкритість плюс конфіденційність. Поки, щоправда, компанія не розкриває, скільки користувачів у /e/OS, тож ставка залишається відкритою.


