Cómo funciona
GrapheneOS es una bifurcación reforzada del Android Open Source Project que se instala en hardware Google Pixel desde una pestaña del navegador mediante WebUSB — sin cuenta de fabricante, sin herramienta de flasheo propietaria. El instalador vuelve a bloquear el cargador de arranque con las propias claves de firma de GrapheneOS, de modo que el arranque verificado permanece intacto de principio a fin y el teléfono da fe de su propio firmware, no del de Google.
Lo que llega al dispositivo es Android con la capa de Google extirpada: sin Play Services, sin Play Store, sin aviso de cuenta durante la configuración. Las apps que de verdad necesitan Google pueden ejecutarse mediante Google Play en sandbox, una capa de compatibilidad que instala los binarios oficiales de Google como aplicaciones normales y sin privilegios, confinadas a un único perfil. No tienen privilegios de sistema, solo ven lo que ese perfil les concede, y iniciar sesión con una cuenta de Google sigue siendo opcional.
El verdadero producto es el refuerzo que hay debajo: un asignador de memoria reforzado, etiquetado de memoria por hardware en los Pixel recientes, hasta 32 perfiles secundarios, Storage Scopes y Contact Scopes, y permisos de red y de sensores que Android de fábrica no ofrece. El modo solo LTE elimina las rutas de código de banda base de 2G, 3G y 5G. El dispositivo se reinicia automáticamente a su estado previo al desbloqueo tras 18 horas inactivo, y un PIN de coacción lo borra — eSIM incluidas — de forma irreversible.
KYC y privacidad
No hay registro, no hay correo electrónico, no hay número de teléfono, no hay cuenta. El proyecto lo dice sin rodeos en sus propias palabras: "no hay ningún tipo de analítica ni telemetría en GrapheneOS", y lo único que aprenden sus servidores es el modelo genérico del dispositivo y la versión del sistema operativo necesarios para entregar una actualización. Las comprobaciones de conectividad, la hora de red, la descarga del almanaque GNSS y el aprovisionamiento de claves de atestación pasan por servidores operados por GrapheneOS en lugar de los de Google. Los registros del lado del servidor se purgan en un plazo de cuatro a diez días — poco, pero no cero.
El software es gratuito. La GrapheneOS Foundation, una organización federal canadiense sin ánimo de lucro constituida en Toronto en marzo de 2023, financia el desarrollo mediante donaciones en Bitcoin, Monero, Ethereum, Litecoin y Zcash, o a través de PayPal, Wise y GitHub Sponsors. Nada de eso es necesario para usar el sistema operativo.
En marzo de 2026 el proyecto afirmó que no implementará los mandatos de verificación de edad a nivel de sistema operativo que ahora llegan. La ley AB-1043 de California entra en vigor el 1 de enero de 2027 y obliga a los fabricantes de sistemas operativos a recoger la fecha de nacimiento durante la configuración y exponerla a las tiendas de aplicaciones mediante una API. GrapheneOS declaró que seguirá "siendo utilizable por cualquier persona en cualquier parte del mundo sin requerir información personal, identificación o una cuenta", y que "si los dispositivos GrapheneOS no pueden venderse en una región debido a su normativa, que así sea".
Fortalezas y límites
Las garantías son estructurales, no promesas. El arranque verificado con claves controladas por el usuario, la atestación respaldada por hardware a través de la app Auditor y un sistema operativo sin nada que registrar no son políticas que un cambio de dirección pueda revocar en silencio. El refuerzo tampoco es teatro: el etiquetado de memoria sacó a la luz un fallo de Bluetooth LE, CVE-2024-23694, antes de que nadie lo estuviera buscando. Y en julio de 2026 el PIN de coacción se puso a prueba de la forma menos cómoda posible — le siguió una causa penal federal en EE. UU. después de que el teléfono de un viajero se borrara solo durante un control fronterizo en Atlanta. La función hizo exactamente lo que dice la documentación.
Los límites vienen marcados por el hardware, y son honestos. GrapheneOS solo funciona en Pixel, nada más, porque casi ningún otro fabricante ofrece las garantías de atestación y de actualizaciones a largo plazo que exige su modelo de amenaza; una alianza con Motorola anunciada en marzo de 2026 debería ampliar eso en 2027, no hoy. No existe ninguna auditoría externa publicada del sistema operativo en su conjunto — el código es abierto, pero ninguna firma independiente ha firmado un informe sobre él, y esa carencia es lo que separa esta nota de la de Tails. El gobierno del proyecto también ha sido turbulento: la escisión de 2018 respecto al antiguo patrocinador y la salida del fundador en 2023 en medio de acoso fueron sonadas, aunque ninguna de las dos le costó nunca nada a un usuario.
Veredicto
GrapheneOS es la capa de dispositivo que el resto de este índice da por supuesta en silencio y rara vez consigue — un teléfono que ejecuta carteras de Monero, SimpleX y Tor sin una cuenta de Google debajo. Elígelo si puedes vivir con un Pixel; evítalo si hoy necesitas otro dispositivo, o si quieres un informe de auditoría al que señalar.
GrapheneOS es la postura de privacidad más sólida disponible en hardware de móvil convencional, y la única aquí cuya negativa a identificar a los usuarios está a punto de ponerse a prueba por ley, no por política interna. Elígelo si puedes vivir con un Pixel y quieres un sistema operativo sin nada que entregar; evítalo si hoy necesitas otro dispositivo o quieres un informe de auditoría al que señalar. Nota: A (9,3/10). Confianza: LEGIT.
