Séduit par le Murena Pixel 8 : mes raisons d'y renoncer 😔

[jbengi]

Pourquoi je n’achèterai pas le Murena Pixel 8, et pourquoi je tenais à vous le dire

Bonjour,

Je suis ingénieur systèmes, et je bricole pas mal de DevOps et de MLOps sur mon temps libre. Chez moi tout tourne en auto-hébergé : un Fairphone sous /e/OS, Murena Cloud, Nextcloud, Proton. Bref, je suis typiquement le genre de client que vous n’avez pas besoin de convaincre.

J’ai hésité longtemps à commander un Murena Pixel 8. J’ai fini par y renoncer, et je préfère vous expliquer pourquoi plutôt que de partir sans rien dire.

Le premier truc qui m’a arrêté, c’est le prix:
Le même appareil se trouve autour de 60 % de votre tarif sur Back Market. Je ne vous reproche pas votre marge, le flashage et le support ont un coût et j’étais prêt à payer la différence. Mais l’écart m’a poussé à chercher pourquoi ce modèle partait si bas chez les reconditionneurs. Réponse : le modem Exynos 5300 du Pixel 8 traîne des soucis bien documentés depuis 2023, surchauffe, batterie qui fond dès qu’on est en données cellulaires, coupures réseau. C’est du niveau firmware, aucun OS ne rattrape ça. Vous mettez la durabilité en avant, et là vous vendez une machine qui ne tiendra pas la distance, quoi qu’on installe dessus.

Le deuxième point m’a plus embêté que le premier :

Au quotidien je demande quatre choses à un téléphone : téléphoner, envoyer des messages, aller sur internet, et accéder à ma banque et à mes démarches administratives, France Identité en particulier. Rien d’exotique. Or je n’ai trouvé chez vous aucune info claire et à jour, modèle par modèle, sur ce qui fonctionne vraiment côté applis bancaires et applis de l’État. Pas de liste, rien sur ce que microG arrive ou non à faire passer face à l’attestation matérielle. J’ai dû fouiller les forums, et j’en suis ressorti avec plus de doutes qu’au départ. Venant d’une boîte dont la transparence est l’argument principal, ça surprend.

J’ajoute que le Fairphone 6 ne suit pas non plus côté puissance, et pour mon usage (inférence locale, photo, multitâche) ça se sent vraiment.

Du coup je vais partir sur un Pixel 9 ou 10 sous GrapheneOS. Ça m’embête, honnêtement. Je préférerais vous donner mon argent : vous êtes une boîte française, avec une personne morale identifiable, un OS sous licence libre, et un écosystème que j’utilise déjà tous les jours. GrapheneOS c’est une fondation canadienne basée à Toronto, dont les responsables ont dit publiquement qu’ils étaient très bien au Canada et qu’ils n’iraient en Europe que pour des questions de déduction fiscale. Techniquement, chapeau. Mais ils ne toucheront jamais un financement public européen et ne feront jamais partie d’une stratégie de souveraineté numérique. Vous si. C’est bien pour ça que l’opacité sur le bancaire me reste en travers.

Dernier point, et je sors sans doute de votre périmètre :

Si je fais le calcul honnêtement, un téléphone me coûte dans les 100 € par an. À ce compte-là, la question intéressante n’est plus le prix d’achat mais ce qu’on arrive à prolonger. Ce que j’attends vraiment, c’est un téléphone qu’on fait évoluer comme un PC : carte mère remplaçable, partie calcul et graphique upgradables, firmware ouvert, dans un format qui ne bouge pas.

On raconte souvent que l’écartement des rails viendrait de la largeur des attelages romains. C’est probablement une légende, mais l’idée derrière tient debout, et l’ATX en est la preuve : format figé en 1995, et trente ans plus tard on change encore le processeur ou la carte graphique dans le même boîtier. Un standard stable n’empêche pas d’innover, il permet d’accumuler.

J’espère vous voir aller par là un jour, en gardant une taille de téléphone standard, et avec des passerelles simples vers les services GAFAM le temps que les alternatives open source rattrapent leur retard.

Merci pour votre boulot en tout cas.

[waluwaz]

Or je n’ai trouvé chez vous aucune info claire et à jour, modèle par modèle, sur ce qui fonctionne vraiment côté applis bancaires et applis de l’État. Pas de liste, rien sur ce que microG arrive ou non à faire passer face à l’attestation matérielle. J’ai dû fouiller les forums, et j’en suis ressorti avec plus de doutes qu’au départ. Venant d’une boîte dont la transparence est l’argument principal, ça surprend.

Je suis assez convaincu que la compatibilité avec le bancaire etc ne dépend pas du modèle de hardware/téléphone. Si ça marche sur /e/OS avec votre Fairphone, c’est tout bon pour le Pixel avec /e/OS (ou l’inverse).

Ce que j’attends vraiment, c’est un téléphone qu’on fait évoluer comme un PC

OK. Mais je vois pas bien le rapport avec /e/.

Fun fact, j’ai un Pixel avec GrapheneOS, et j’envisage de compléter pour expérimentation avec un autre pour tourner /e/

[Espadon]

Bonjour,

@jbengi

Or je n’ai trouvé chez vous aucune info claire et à jour, modèle par modèle, sur ce qui fonctionne vraiment côté applis bancaires et applis de l’État. Pas de liste, rien sur ce que microG arrive ou non à faire passer face à l’attestation matérielle.

Pouvez-vous nous donner un lien vers la liste que propose donc GrapheneOS ??

Je vais rebondir sur l’application France Identité. Nous sommes tous les deux d’accord sur l’importance de la transparence.
Est-ce que l’État Français est transparent sur l’application France Identité??
Donne-t-il le code source ?? (réponse non)
Donne-t-il une liste des exigences matérielle requis?? À ma connaissance, il y a juste que le fait que le téléphone doit pouvoir gérer le NFC et c’est tout.
Il y a-t-il une liste des erreurs que pourraient afficher l’application et les solutions pour y remédier?? Non, nous avons des messages d’erreurs abscons.

France Identité explique clairement qu’ils ne fonctionneront que dans un environnement validé par Apple et Google:

Comprendre le dispositif de sécurité et de confidentialité | Questions...

Pourquoi est-il nécessaire d’avoir un compte Google ou Apple pour utiliser France Identité ?

Le fonctionnement de l’application France Identité ne dépend pas réellement au fait d’avoir un compte Google ou Apple pour utiliser France Identité.

Cependant, il est nécessaire pour que l’application fonctionne d’avoir l’assurance l’intégrité du système d’exploitation sur lequel elle est installée. Ainsi, toutes modifications des paramètres de sécurité du système d’exploitation iOS ou Android peut empêcher le bon fonctionnement de l’application France identité.

Les conditions générales d’utilisation de l’application (art 4.2) précise qu’il est impératif que les téléphones conservent leurs paramètres de sécurité d’origine. Cela signifie qu’il ne ne doit être ni jailbreaké, ni rooté. Cette mesure de sécurité est indispensable pour garantir que les procédures de sécurité, telles que l’authentification et le chiffrement, sont exécutées de manière fiable.

Enfin, les appareils requièrent de disposer d’Android 11 ou iOS 16 au minimum, comme précisé plus haut, et d’être connectés à leur store officiel respectif (Play Store ou App Store). Cette connexion garantit que les mises à jour de sécurité sont régulièrement appliqués et correctement gérés par le système d’exploitation du téléphone.

Implicitement, cela exige d’ouvrir un compte Apple ou Google (et donc accepter leurs conditions d’utilisation) pour ensuite télécharger l’application France Identité. En effet, il est impossible de télécharger une application sans ouvrir un compte sur Apple Store ou Google Play. Pour la souveraineté on repassera…

/e/ OS (et Graphene OS) sont des hacks, les applications bancaires ou les applications fournis par l’État ont un engagement de Google et d’Apple que la sécurité et l’intégrité de leur application fonctionnera dans un environnement validé.
Je pense qu’il serait plus opportun de s’interroger sur ce dernier point que de critiquer la maturité du hack proposé par /e/ OS. On bascule alors dans le politique (dans le sens vie de la cité).

Pour finir, je vous invite à regarder les commentaires dans les store, pour celui de Google l’application ne semble pas marcher sur tous les téléphones, il y a un certains nombres de retours négatifs:

play.google.com

France Identité – Applications sur Google Play

France Identité, gardez la maitrise de vos données d’identit...

Free

[GabrielT]

@Espadon

ance de la transparence.
Est-ce que l’État Français est transparent sur l’application France Identité??
Donne-t-il le code source ?? (réponse non)
Donne-t-il une liste des exigences matérielle requis?? À ma connaissance, il y a juste que le fait que le téléphone doit pouvoir gérer le NFC et c’est tout.
Il y a-t-il une liste des erreurs que pou

1. Vous faites référence au seul téléphone vendu par Murena qui n’est pas neuf. Pourquoi se plaindre de son âge et problème firmware ? Si murena le propose c’est pour laisser des options moins chères que les téléphones neufs. Si les téléphones neufs ne vous conviennent pas non plus, Murena a l’intelligence de proposer 287 autres téléphones en installation manuelle et même l’intelligence de proposer 26 téléphone en installation automatique. Il y en a bien un qui devrait correspondre à vos besoin, surtout en comparaison de la taille du catalogue de GrapheneOS…
   Tout est une histoire de compromis, il faut bien se rendre compte que Murena est une petite organisation et que même avec des financements institutionnels il est difficile de faire croitre une organisation assez vite pour atteindre le niveau de qualité auquel vous êtes habitué avec des entreprises mondes dont les financement sont de la taille d’un budget étatique. Par exemple il y a beaucoup de petits bugs dans les 287 téléphones de la liste, mais la plupart ne sont absolument pas gênants, Murena fait le raisonnement brillant qu’il vaut mieux supporter de manière acceptable un grand nombre d’appareil (pour que les gens aient le choix et puissent utiliser de vieux téléphones peu chers et aussi pour accélérer la pénétration du marché) plutôt que de viser une qualité parfaite sur 1 seule série d’appareils. Il faut bien noter que GrapheneOS n’a pas AppLounge (ils suggèrent d’utiliser aurora store…) et a encore moins advanced privacy ou des serveurs DNS configurés par défaut comme autre que google.
   GrapheneOS a un but complètement différent de /e/OS, celui de plus de sécurité mais avec un compte google. /e/OS a pour but de ne pas avoir de compte google et de minimiser les autres interactions avec google. Les deux ne sont pas à opposer, il faut seulement choisir ce qui vous convient.
2. Cette page du FAQ répond bien à vos questions sur la compatibilité des application bancaire. Prise en charge des appareils & téléphones /e/OS | /e/OS documentation
   Comme indiqué par Espadon, GrapheneOS est beaucoup beaucoup moins bien placé que /e/OS pour ce qui est de ce genre de documentation et de transparence. On ne comprend pas votre argumentation. Savez-vous que pour avoir la moindre notification sur GrapheneOS il vous faut installer manuellement les service google ? Etant donné que vous parler d’acheter un telephone Murena pré-installé, cela semble peu réaliste de passer à GrapheneOS.
3. Les téléphones ne sont pas modulaires, de même que les PC portable, pour la simple raison que la miniaturisation est complètement antinomique de la modularité en pratique même si de nombreux essais ont été fait dans le temps. Murena ne fabrique pas de hardware, et on espère qu’il ne vont pas diversifier leur activités car ce n’est pas leur but du tout aujourd’hui. Il faut aussi comprendre que les contraintes de conceptions des téléphones sont avant tout guidées par l’apparence et les arguments marketings les plus vendeurs, c’est à dire des téléphones fins et même étanches, donc très intégrés et qui ne seront jamais des architectures modulaires avec plein de vide comme une tour de PC… On peut déjà s’estimer heureux que les composants soient remplaçables.