Si te preguntas qué diferencia hay entre el Android que viene en tu teléfono y GrapheneOS, la respuesta corta es: la diferencia entre un sistema diseñado para recopilar tus datos y uno diseñado para protegerlos.
GrapheneOS no es simplemente "Android sin Google". Es un proyecto de seguridad serio, con años de desarrollo, auditorías independientes y contribuciones de investigadores de seguridad de primer nivel. En este artículo te explicamos por qué se ha convertido en el estándar de facto para quienes se toman la privacidad en serio.
GrapheneOS es un sistema operativo móvil basado en AOSP (Android Open Source Project), el núcleo de código abierto sobre el que Google construye Android. La diferencia fundamental es que el proyecto elimina toda la infraestructura propietaria de Google y añade capas de seguridad que no existen en ningún otro sistema operativo móvil.
El proyecto comenzó como CopperheadOS en 2015, se refundó como GrapheneOS en 2019 y desde entonces ha crecido hasta convertirse en el referente absoluto de privacidad y seguridad en dispositivos móviles.
Dato clave: GrapheneOS es auditado de forma independiente y todo su código es público y revisable. No hay backdoors, no hay telemetría oculta, no hay dependencias de terceros con acceso a tus datos.
En Android estándar, las aplicaciones tienen muchas formas de comunicarse entre sí y de acceder a recursos del sistema más allá de lo que deberían. GrapheneOS refuerza el aislamiento entre aplicaciones de forma que cada app vive en su propia burbuja con acceso mínimo al resto del sistema.
GrapheneOS implementa técnicas como hardened_malloc (un allocator de memoria personalizado), que hace que los ataques de tipo buffer overflow o use-after-free sean extremadamente difíciles de explotar. Estas protecciones no existen en Android estándar.
Mientras que Android permite que las apps soliciten permisos y luego los usen de forma amplia, GrapheneOS implementa permisos más granulares: puedes darle a una app acceso a la cámara solo cuando está en primer plano, o darle una ubicación falsa sin que la app sepa que no es la real.
GrapheneOS permite crear múltiples perfiles de usuario donde cada uno es completamente independiente: sus propias apps, sus propios contactos, su propio almacenamiento. Perfectamente para separar vida personal y profesional, o para tener un perfil "bancario" completamente separado del resto.
Gracias al hardware de seguridad de los Pixel (chip Titan M), GrapheneOS verifica la integridad de todo el sistema en cada arranque. Si alguien modifica el sistema sin autorización, el dispositivo lo detecta.
GrapheneOS oficialmente soporta exclusivamente dispositivos Google Pixel, y hay una razón técnica sólida para ello: los Pixel tienen el bootloader más seguro disponible en Android y el chip de seguridad Titan M, que permite implementar funciones de seguridad que simplemente no son posibles en otros hardware.
Usar GrapheneOS en dispositivos no soportados oficialmente comprometería precisamente las características de seguridad más importantes. No tiene sentido instalar el mejor sistema operativo de privacidad en hardware que no puede aprovecharlo.
Una de las preguntas más frecuentes es: "¿puedo usar mis apps de siempre?". La respuesta es sí, con matices. GrapheneOS permite instalar Google Play Services dentro de un sandbox de seguridad, lo que significa que tus apps de Google funcionan, pero Google Play Services no tiene acceso a los datos del resto del sistema.
Es la mejor solución de compromiso para usuarios que necesitan apps específicas del ecosistema Google: tienen la funcionalidad sin ceder el control del dispositivo.
Importante: Aunque el sandbox de Google Play protege el resto del sistema, las apps que uses dentro de él seguirán compartiendo datos con sus servidores como lo harían normalmente. El sandbox no hace que WhatsApp sea privado; hace que WhatsApp no tenga acceso a tus datos del resto del teléfono.
GrapheneOS publica actualizaciones de seguridad con una rapidez que iguala o supera a la del Android estándar. Además, el proyecto mantiene soporte para los Pixel durante más tiempo del que Google los soporta oficialmente, extendiendo la vida útil de tu dispositivo.
La narrativa de que "GrapheneOS es solo para técnicos" ha quedado obsoleta. El sistema es perfectamente usable para cualquier persona, especialmente si recibes el dispositivo ya configurado con un manual de uso. Las operaciones cotidianas (llamadas, mensajes, fotos, navegación) funcionan sin ninguna diferencia percibida.
Instalado, configurado y entregado de forma anónima. Sin necesidad de conocimientos técnicos.
Ver dispositivos →