一種關於隱私的替代方案：e/OS 的深入探討
作者：納塔莎·洛瑪斯（Natasha Lomas） | 時間：7 小時前
背景
法國/歐洲公司 Murena 在隱私的名義下對 Android 智慧手機進行去 Google 化。這家非營利基金會已經這樣做了大約五年，但近年來它還開設了供應該替代反追蹤作業系統執行的裝置的營利部門。Murena 無所偏袒的將其開源智慧手機作業系統安裝到各種新機或翻新手機上，包括道德智慧手機製造商 Fairphone 的配件以及他們自己的中端品牌手機，/e/OS 作業系統。Murena 甚至可以向您出售一部去 Google 化（Google）Pixel 智慧手機，該手機不提供常見的 Google 服務，如 Play Store、Chrome 瀏覽器和 Google 地圖等，而是執行它的替代/ e /OS，而不是主流的 Android 作業系統（雖然/ e /OS 是基於另一個 Android 分支的一個分支...）。我們最近拿到了一部執行 Murena 的反追蹤/ e /OS 作業系統的 Fairphone 4。我們對在非主流硬體上執行替代作業系統感到好奇。這組合似乎有一些回到了大約十年前圍繞 Android 相容的 Sailfish OS 和 Jolla Phone 的想法中──還記得嗎？──這些產品曾被吹捧為對主流 Android 的擁護。不過如果您足夠理解技術，您應該對這種來來回回的產品週期感到熟悉。我們的感知是，就軟體而言，與當時相比，現在對於 Google 免費/ Google 精簡的 Android 相容智慧手機可能會有更多的需求，因為人們對追蹤行為帶來的隱私風險有了更多的認識。
隱私設計與功能
Murena 的（開源）OS 的核心承諾是預設情況下不會向 Google 或其他第三方透露使用者的資料。它聲稱使用者可以放心地鎖定該作業系統（另外由於它是開源的，還邀請他人審核其隱私設計宣告）。它還提供幫助使用者約束其他第三方應用程式跟蹤的工具，同時承認有時他們可能需要使用可能會危及其隱私的應用程式和服務。但目標是提供對此類隱私侵犯的更多控制。首先/ e /OS 上的使用者將找到一組由 Murena 開發的本地開源應用程式和服務，以取代所有這些 Google 應用程式和服務。這包括瀏覽器、訊息應用程式、相機軟體、聯絡人等等（不過地圖除外，因為它預載了一個名為 Magic Earth 的第三方應用程式，它不是開源的──但它表示該應用程式發布商已同意提供詳細的個人資料收集報告）。這些本地應用程式以一種“簡約”/零花俏的方式提供了足夠的功能。不過有時候效能似乎有些遲緩──不過很難知道這是 Fairphone 中級手機的軟體問題還是硬體問題。/e/OS 的預設搜尋引擎是一個名為 Spot 的元搜尋引擎，它匯總了第三方搜尋引擎的結果，同時對請求進行了匿名處理，以防止追蹤。使用者還可以從設定中選擇其他反追蹤選項，例如 DuckDuckGo、Qwant 和 Mojeek。Murena 表示：“預設情況下，我們考慮的是與標準電話或標準 Google 裝置上的情況基本相匹配。同時該環境預設情況下不會掃描使用者在裝置上的操作。我們不檢視手機上安裝的應用程式，我們真的不在意。我們不會掃描裝置位置，也不會掃描手機的使用情況。”。Murena 甚至認為執行蘋果的 iOS 的裝置也可能“home”通話，否則可能會向資料經紀等第三方泄漏（儘管蘋果的 App Tracking Transparency 功能要求第三方應用程式請求 iOS 使用者允許跟蹤他們的活動）。此外它對蘋果公司作為隱私保護倡導者的品牌定位表示懷疑，並指出蘋果選擇的預設搜尋引擎是 Google（這是蘋果有償提供的一個預設產品推廣，即使 iOS 使用者可以在更改設定後切換到非 Google 替代方案）。而/e/OS 的整體存在原因則是沒有預設掃描。Murena 的無跟蹤應用程式選擇甚至延伸到/e/OS 使用者可以註冊的一套雲服務（提供 1GB 的免費儲存空間和付費計劃以擴充儲存空間），這使得它能夠擴充套件可用的替代組合作品集，覆蓋 Gmail、Google Docs、Google 日曆甚至是 Microsoft Office 等實用工具（畢竟，Google 不是唯一一家跟蹤使用者行為的主流技術巨頭）。
妥協與約束
然而執行 Murena 的/e/OS 的智慧手機並不能完全切斷資料向 Google 的繫結。第三方應用程式的問題使得從 Google 的束縛中跳躍只能帶來商業上的失敗。沒有人會買或使用無法存取熱門主流應用程式的智慧手機。這就是必然要發生妥協的地方，並解釋了“去 Google 化”作業系統仍然要求使用者是否想使用 Google 帳戶登入的原因！這是 Murena 用於幫助使用者透過 GooglePlay 購買以前付費的第三方應用程式的巨大變通辦法。在/e/OS 裝置上找到的應用程式商店當然不是 GooglePlay；它是 Murena 自行構建的替代應用程式商店，被稱為應用程式休息室。它提供開源應用程式（從 F-Droid 商店獲取）和“漸進式網路應用程式”（基本上是類似應用程式的網頁體驗），它尋找試圖削弱與 Google 主導作業系統之間的環節的方法，試圖讓使用者慢慢擺脫完整的應用程式。它還允許在您願意避免使用付費應用程式的情況下進行匿名瀏覽。但是透過應用程式休息室以 Google 帳戶登入並在 separate Android device 上使用 Google 帳戶購買後，才能從 Murena 裝置上下載付費的商業應用程式...因此這是關於去 Google 化 Google Android 的夢想如何被妥協的問題。如果您選擇 Google 帳戶選項，Murena 的作業系統會彈出評估使用“專門”的 Google 帳戶以緩解追蹤（即透過避免將現有的 Google 帳戶與您在裝置上的活動進行聯動）以及“約束 Google 約束此帳戶的影響”，這表明使用條款有一定的風險。 Murena 的檔案對此問題沒有進行深入的闡述。它確實提到了商業應用程式透過 Google 的 Play API 到達其應用程式休息室。但是它沒有討論使用 Google 帳戶登入其商店並嘗試下載以前購買的應用程式時，您的帳戶被 Google 封禁的風險。當我們向 Murena 詢問此擔憂時，它否認了其混合商店具有使用條款問題，並聲稱：“我們已確保應用程式休息室的使用條款與 Google 的使用條款相容，以便使用者可以放心使用該服務。”它還表示向使用 Google 帳戶登入的使用者提供由/e/OS 提供的警告僅僅是一個謹慎的步驟，並表示：“今年，蘋果加固了與 Google 帳戶使用有關的使用政策，我們已經意識到一些人對於多種不同的用法或缺乏用法有一些約束。因此我們有責任向使用者發出有關此項的警告。至於 App Lounge 的使用，這不是特定於 App Lounge 使用的，到當前為止，我們也未收到有關使用 App Lounge 的使用約束的任何報告。”因此 Murena 對於關於使用 Google 帳戶封禁風險的警告的官方說法僅僅是它是出於謹慎的原因才顯示這些警告。您對這個解釋有多少信心取決於您。但有一個不容否認的事實，就是您必須使用 Google 帳戶才能在執行/e/OS 的裝置上下載付費的 Android 應用程式。這確實削弱了一個“去 Google 化”的作業系統的特點，它的主要訴求是讓您“立即逃離數位監控”。顯然，現實與逃離領域並不那麼明確。此外/e/OS 的主要隱私聚焦新增功能包括應用程式休息室內顯示的商業應用程式的隱私評分。該隱私評分是自動產生的，並似乎不會顯示在每個應用程式中。根據 Murena 的說法，它是基於對第三方應用程式中有多少追蹤器的評估。當看到 Facebook 應用程式的評分為 9/10 時，這個評級可能會引起一些主要的奇怪之處！關於 Facebook 的問題，Murena 提供了這樣的解釋：“此功能基於追蹤器檢測。從技術上講，Facebook / WhatsApp 不使用追蹤器，所以它們在隱私方面是綠燈。”當我們詢問 Facebook 應用程式的高評分時，Murena 還表示：“我們將透過為 app 的服務條款新增更多關於個人資料收集的訊息來提高評分。”Murena 還在作業系統中整合了一套“高級”隱私瀏覽功能，包括追蹤阻止器、位置模擬選項和隱藏 IP 位址的功能。這意味著執行/e/OS 的手機上預載入了一套不同於普遍使用的多個第三方供應商提供的防追蹤工具。您可以輕鬆使用和啟用它們 ── 至少在方便性方面得到了滿分 ── 儘管可能存在一些可用性妥協的風險。這些工具顯示在/e/OS 主螢幕上的一個小部件中，您可以在開關上切換它們，平臺會彈出關於啟用這些功能的影響的簡明說明。這包括警告，有些應用程式在啟用該設定後可能無法常規工作。或者在隱藏您的 IP 位址的情況下，建議僅在“特定應用程式”中使用該功能，因為啟用該功能“可能”會降低您的網際網路速度。另一方面，如果所有開關設定為關閉，每個開關將顯示一個單詞警告──“有風險”或“易受攻擊”──給使用者一個明顯的暗示，讓他們考慮一下他們的線上活動是否會危及他們的隱私。鎖定一切（以實現完美隱私）和開放選擇性降低（以增加功能）之間的張力仍然是這種逆流而行的技術努力的核心難題。最終每個智慧手機使用者都必須自己找出這個難題的最佳答案。對於許多甚至是大多數主流技術使用者來說這個隱私與功能的進退兩難問題的明顯／最佳答案可能是（另一個妥協方案），將自己鎖定在蘋果的移動生態系統中，讓不同的技術巨頭為他們的隱私保護擔憂。Murena 的反追蹤版本的 Android 似乎難以避免一些效能損耗，即使您選擇的硬體比 Fairphone 的中端硬體更強大。鑑於我們的測試裝置是一款中價位手機，我們對這一方面暫時保持評判。但是除非您願意不使用內建的追蹤阻止功能（或其他隱私附加功能），否則在第三方應用程式和移動網路的其他方面期望某些干擾可能是明智的（儘管，如果您選擇退出這些功能，當／如果您使用第三方應用程式和網站時，您當然會冒更多的隱私風險）。在使用 Fairphone 4 網頁瀏覽時，網頁通常會感到緩慢和不響應。我們向 Murena 詢問了這個問題──注意到如果啟用追蹤阻止功能，情況似乎會更差──但它無法給出明確的診斷。它確實表示追蹤阻止功能“有可能干擾”瀏覽，但同時也聲稱“我們的使用者沒有報告過這種問題”，因此我們不得不推測這種替代移動套餐的哪個特定方面可能讓網頁瀏覽體驗感到有點令人沮喪。我們還發現，當滑動/點選時，觸控屏介面有時候有點瑣碎／不響應。但是同樣很難知道可能是軟體問題還是與中價位硬體有關的效能問題。/e/OS 的外觀和感知通常是經過簡化的安卓體驗。沒有太多令人愛戴或討厭的內容。它只是一個智慧手機作業系統，帶有熟悉的圖示和小工具。整體而言，我們從中獲得的印象是，這是一種看起來──至多──平淡無奇的智慧手機體驗。甚至有點工具性。但或許，當您的業務依賴於說服消費者認為他們可以在不放棄基本功能的情況下安全地遠離主流軟體和硬體時，無聊本身就是一種成就。更廣泛的問題是，在推銷上級硬體，無摩擦軟體和隱私智慧組合時，單單擁有一個頂級隱私仍然是很難銷售的，除非有一些具體的顯示。這就是為什麼蘋果的結合－高階硬體、融合度超高的軟體和隱私智慧──如此難以超越。與此同時 Murena 必須違背所有這些內嵌的主流技術，與不可避免的技術巨頭的轉換慣性做鬥爭，同時應對支援各種硬體-軟體組合的複雜性──所以成長挑戰是真實存在的。它表示正在採取“實用主義”方法，其中包括構建工具來幫助使用者遷移到像 Gmail 這樣的服務，幫助他們傳輸資料。真的，團隊不得不構建多個應用程式和服務套件──複刻了舊有軟體功能的一大堆──才能為過度監控的移動使用者提供“選擇自由”的特點。儘管現在而且直到現在這個提議仍然不完全清晰無妥協。/e/OS 的規模確實凸顯了大型技術巨頭的泛擴充套件性。是否有一個市場對於那些（出廠時）不讓使用者如此完全暴露於 Google 追蹤器的 Android 裝置，而又需要使用 Google 服務來存取付費應用程式的替代選擇？這可能是最棘手的問題。對於懂技術的 Android 使用者來說它們不會感到激動（且無論如何，它們知道如何自己刷機，所以不是 Murena 隱私引導的明顯目標），所以對 Murena 的移動球賽的信度必須是有增長的相對主流 Android 使用者的人潮──他們渴望像蘋果的生態系統之外低摩擦隱私那樣的東西。總之泛航它不會透露/e/OS 有多少使用者，所以賭注還是未知數。然而 Fairphone 可維修智慧手機第一次在美國開售─以“去 Google 化”Murena e/OS 變體。
