La mayoría de los consejos de privacidad te piden cambiar una configuración. Este te pide reemplazar el sistema operativo de tu teléfono. Eso es mucho pedir, así que esta guía dedica tanto tiempo a lo que sacrificas como a lo que ganas, y te dice claramente cuándo la respuesta es no vale la pena.
GrapheneOS es una versión gratuita y de código abierto de Android, creada por una organización sin fines de lucro enfocada en la seguridad, que solo funciona en teléfonos Google Pixel. Elimina a Google del sistema operativo, añade permisos que Android no tiene (un interruptor de internet por aplicación, un interruptor de sensores, almacenamiento y contactos falsos vacíos), refuerza las partes de Android que los atacantes explotan y añade defensas específicas contra incautaciones: un PIN que borra el teléfono, reinicio automático a un estado totalmente cifrado y bloqueo del puerto USB mientras está bloqueado. La instalación toma unos veinte minutos desde un navegador web.
01Qué soluciona realmente
Es fácil enumerar funciones. Es más útil partir de las cuatro formas en que un teléfono mete a la gente en problemas, y ver con qué se responde a cada una.
Amenaza: te quitan el teléfono
En un puesto de control, en un allanamiento, en una frontera. Las herramientas de extracción forense vendidas a la policía y a los servicios de inteligencia de todo el mundo funcionan mejor contra un teléfono que está encendido y ha sido desbloqueado al menos una vez desde el arranque; en ese estado, gran parte de tus datos ya está descifrada en la memoria y el sistema operativo tiene una gran superficie de ataque expuesta. Un teléfono que se ha reiniciado y aún no se ha desbloqueado es un objetivo mucho más difícil: las claves de cifrado simplemente no están ahí.
GrapheneOS ataca esto directamente:
- Reinicio automático. Si el teléfono no se desbloquea durante un período determinado, se reinicia por sí solo y vuelve a ese estado fuertemente cifrado previo al desbloqueo. Es configurable y puede establecerse en tan solo diez minutos. Un teléfono confiscado por la mañana y llevado a un laboratorio por la tarde llega frío.
- PIN de coacción. Configuras un segundo PIN o contraseña. Introducirlo parece un intento de desbloqueo normal, pero en su lugar borra el dispositivo de forma irrecuperable —la partición de datos y las eSIM— al destruir las claves. Funciona desde la pantalla de bloqueo y desde cualquier lugar donde el dispositivo te pida tu credencial.
- Control del puerto USB. El puerto puede restringirse solo a carga o desactivarse por completo mientras el dispositivo está bloqueado. Las herramientas forenses generalmente llegan por USB.
- Ofuscación del PIN y sin trampas de respaldo por huella dactilar. La disposición del teclado puede aleatorizarse para que alguien que mire por encima del hombro o una cámara en el techo no pueda aprender tu PIN, y el manejo de intentos fallidos es más estricto que en Android de fábrica.
Comprende la exposición legal. Destruir datos deliberadamente durante un registro es un delito penal en muchas jurisdicciones, y usarlo puede convertir un registro de dispositivo en un cargo por obstrucción. Es una herramienta para una situación específica, una incautación hostil no legal en la que el contenido pondría en peligro a otras personas, no algo predeterminado. Decide de antemano, con calma, si se aplica a tu caso, y nunca configures uno que puedas introducir por accidente.
Amenaza: las aplicaciones en tu propio teléfono
En Android de fábrica, una aplicación que puede leer tu almacenamiento puede leerlo todo. Una aplicación con permiso de contactos se lleva todo tu grafo social. Y toda aplicación instalada tiene acceso a internet automáticamente: Android nunca ha tenido un permiso para denegarlo.
- Permiso de red. GrapheneOS añade uno. Puedes instalar una aplicación y simplemente no dejarla hablar con internet: una aplicación de cámara, un lector de PDF, un limpiador de metadatos, un mapa sin conexión. Este único interruptor elimina la mayor parte de la telemetría de raíz.
- Permiso de sensores. Bloquea el acelerómetro, giroscopio, brújula, barómetro y otros sensores que Android expone sin ningún permiso. Esos sensores bastan para crear una huella digital del dispositivo y, según investigaciones publicadas, para inferir la escritura y el movimiento.
- Ámbitos de almacenamiento. En lugar de denegar a una app el acceso al almacenamiento y ver cómo se rompe, le dices que el almacenamiento está vacío y luego concedes archivos o carpetas individuales. La app cree que tiene acceso completo y solo ve lo que tú elegiste.
- Ámbitos de contactos. El mismo truco para tus contactos. A una app de mensajería se le pueden mostrar exactamente tres personas en lugar de toda tu libreta de direcciones.
Amenaza: Google mismo
En un teléfono Android estándar, Google Play Services se ejecuta con un acceso privilegiado amplio integrado en el sistema operativo. No se puede eliminar, restringir ni auditar de forma significativa, y es un objetivo de acceso legal: Google recibe y responde a solicitudes de geocercas y de cuentas.
GrapheneOS no incluye ningún código de Google. Si necesitas Play Store, puedes instalar Google Play en sandbox: las apps normales de Google, ejecutándose como una app normal sin privilegios en el perfil que elijas, sujeta a todos los permisos anteriores, incluido el interruptor de red. La mayoría de las apps que necesitan Play Services simplemente funcionan. Google obtiene lo mismo que cualquier otra app: lo que tú le permitas.
Amenaza: alguien atacando el teléfono de forma remota
El spyware mercenario, la clase de herramientas tipo Pegasus/Predator, se ha usado repetidamente contra periodistas y defensores de derechos humanos en esta región. Ningún teléfono es inmune. Pero estas cadenas de exploits se crean y se prueban contra sistemas operativos de fábrica, y GrapheneOS cambia el terreno bajo sus pies: un asignador de memoria reforzado, un kernel y una libc reforzados, mitigaciones del compilador más estrictas y una reducción agresiva de la superficie de ataque. Varias cadenas de exploits documentadas han fallado contra él de forma incidental, simplemente porque las suposiciones en las que se basaba el exploit ya no eran ciertas.
Este es el detalle técnico que separa a GrapheneOS de casi cualquier otra ROM personalizada de Android, y vale la pena entenderlo. La mayoría de las ROM personalizadas requieren que dejes el bootloader desbloqueado, lo que desactiva permanentemente el arranque verificado: el teléfono entonces iniciará cualquier sistema operativo que alguien le ponga, y la manipulación se vuelve indetectable. GrapheneOS permite volver a bloquear el bootloader con su propia clave de firma, de modo que toda la cadena de confianza del hardware permanece intacta. Conservas la seguridad de hardware del Pixel y obtienes el sistema operativo reforzado. No estás cambiando uno por el otro.
02Por qué es solo para Pixel, y cuál comprar
El requisito de Pixel frustra a la gente, y no es favoritismo. Se deriva del punto sobre el arranque verificado anterior. Los Google Pixel son, en la práctica, los únicos teléfonos ampliamente disponibles que permiten a un sistema operativo de terceros volver a bloquear el bootloader con su propia clave y mantener el arranque verificado completo y la atestación respaldada por hardware. También incluyen un elemento seguro dedicado y reciben soporte de firmware prolongado y predecible, y el firmware es la única capa que ningún proyecto de sistema operativo puede arreglar por ti.
Un Pixel solo es tan seguro como sus actualizaciones de firmware. El Pixel 8 y posteriores incluyen siete años de actualizaciones garantizadas desde su lanzamiento; los modelos anteriores tenían ventanas más cortas y algunas ya han terminado. Consulta la lista actual de dispositivos compatibles en grapheneos.org antes de comprar cualquier cosa, nueva o usada; un Pixel sin soporte ejecutando GrapheneOS todavía tiene firmware sin parchear debajo, y esa es exactamente la capa que más importa.
Comprar sin dejar rastro
Si tu modelo de amenaza incluye a alguien que establezca que eres dueño de un teléfono reforzado, la compra es el punto débil, no el dispositivo.
- Efectivo, en persona, de segunda mano es lo más limpio. Verifica el estado de la lista negra del IMEI antes de pagar.
- No compres equipos bloqueados por operador o con marca de operador; algunas variantes de operador no se pueden desbloquear para la instalación en absoluto.
- Compra el teléfono y la SIM en lugares diferentes, idealmente en días diferentes.
- Un teléfono nuevo sellado de un gran minorista pagado en efectivo también está bien, y elimina cualquier preocupación sobre lo que un propietario anterior le haya hecho.
03Lo que sacrificas
Toda guía que se salta esta sección te está vendiendo algo. Esta es la lista real.
| Cosa | Estado | Detalle |
|---|---|---|
| Pagos sin contacto | No funciona | El pago con toque de Google Wallet no funciona y no se espera que lo haga. Lleva una tarjeta. Esta es la razón más común por la que la gente vuelve atrás. |
| Aplicaciones bancarias y gubernamentales | Mixto | La mayoría funciona con Play en sandbox; algunas necesitan los permisos o ajustes que esperan, como ubicación, notificaciones o acceso a la red. Una minoría falla por completo en las comprobaciones de integridad del dispositivo. Prueba tu banco específico antes de depender de él. |
| Algunos servicios de streaming en HD | Mixto | Ciertos servicios bajan a menor resolución por la certificación DRM. |
| Buzón de voz del operador y RCS | Mixto | Varía según el operador. Las llamadas estándar, los SMS y los datos móviles no se ven afectados. |
| Tu garantía | Depende | La legislación de consumo de la UE y el Reino Unido por lo general te protege; en otros lugares, asume que desbloquear el bootloader puede considerarse como anular la garantía. La instalación es totalmente reversible en cualquier caso. |
| No destacar | Costo | Se trata más abajo. Léelo. |
| Usabilidad diaria | Bien | Es Android. La interfaz, la Play Store, tus apps, las notificaciones, todo normal. La mayoría de la gente deja de notarlo en una semana. |
Un teléfono reforzado puede por sí mismo atraer atención. En un control, un agente que no reconozca tu sistema operativo puede tratarlo como sospechoso en sí mismo, y en algunos lugares usar software inusual se interpreta como evidencia de que hay algo que ocultar.
Este es un compromiso real sin una respuesta universal. Vale la pena conocer dos mitigaciones: GrapheneOS parece Android normal para cualquiera que mire la pantalla, y puedes mantener un perfil de propietario de aspecto normal con apps mundanas mientras tu trabajo sensible vive en un perfil de usuario separado con su propio cifrado. Si vives en un lugar donde la inspección de dispositivos es rutinaria, sopesa esto con cuidado, y lee la guía de controles cuando se publique.
04Instalarlo
El instalador web oficial hace todo el proceso desde un navegador. Es la instalación de un SO personalizado más fácil que existe, y es muy difícil romper un Pixel de forma permanente de esta manera; una instalación fallida se puede recuperar empezando de nuevo.
La instalación borra todo. Haz una copia de seguridad de tus fotos, tus semillas de autenticación de dos factores y la transferencia de tu cuenta de Signal primero, y confirma que realmente puedes restaurarlas. Las aplicaciones de autenticación son lo que la gente pierde; si tus códigos 2FA solo viven en este teléfono, resuélvelo antes de empezar o te quedarás fuera de tus propias cuentas.
-
Ten las instrucciones oficiales delante de ti
Abre grapheneos.org/install/web y síguela junto con esta página. La guía oficial es la autoridad y se mantiene actualizada; esta explica el razonamiento y las decisiones que el instalador no toma por ti. Escribe la dirección a mano, no llegues a ella a través de un motor de búsqueda, donde dominios similares compran anuncios.
-
Usa un navegador basado en Chromium en una computadora
El instalador necesita WebUSB, lo que significa Chrome, Edge, Vanadium o similar. Firefox y Safari no funcionarán. Usa un cable USB-C de buena calidad, el que vino con el teléfono es ideal. La mayoría de los fallos de instalación que la gente reporta son por un cable defectuoso o un hub inestable, así que conéctalo directamente a la máquina.
-
Habilita las opciones de desarrollador y desbloquea el bootloader
En el teléfono: Ajustes → Acerca del teléfono → toca Número de compilación siete veces. Luego Ajustes → Sistema → Opciones de desarrollador → habilita Desbloqueo OEM y Depuración USB.
Si el desbloqueo OEM aparece en grisEl teléfono está bloqueado por el operador, o es demasiado nuevo para la cuenta. Conéctalo a internet y déjalo un rato, o resuelve el bloqueo del operador. No lo fuerces, un Pixel bloqueado por el operador puede que no sea instalable en absoluto, por eso el consejo de compra anterior dice que los evites.
-
Ejecuta el instalador web
Trabaja en la página en orden: desbloquea el bootloader, descarga la versión, flasheala. El navegador te pedirá que selecciones el dispositivo — elige el Pixel cuando aparezca el diálogo. Toda la etapa de flasheo suele durar entre diez y quince minutos con una conexión decente. No lo desenchufes.
-
Vuelve a bloquear el bootloader, no te saltes este paso
El último paso del instalador. Omitirlo deja tu teléfono permanentemente vulnerable ante cualquiera con acceso físico y tira por la borda una de las razones principales para usar GrapheneOS. El instalador no te permitirá bloquear una instalación defectuosa, así que si el comando tiene éxito, estás bien.
-
Confirma el estado de arranque
En el primer arranque deberías ver el aviso amarillo de arranque verificado con la propia clave de firma de GrapheneOS, y luego el asistente de configuración. Amarillo con la clave de GrapheneOS es lo correcto y lo esperado. Naranja significa que el bootloader sigue desbloqueado — vuelve atrás y bloquéalo.
05La primera hora: ajustes que importan
Instalarlo es la mayor parte del trabajo, pero los valores predeterminados son deliberadamente moderados para que la gente común no quede bloqueada de sus propios teléfonos. Estos son los cambios que vale la pena hacer de inmediato.
-
Establece una passphrase real, no un PIN de 4 dígitos
Esto es lo de mayor valor en esta página. Toda otra protección descansa en última instancia sobre tu credencial. Seis palabras aleatorias, o un PIN de al menos ocho dígitos. Activa el cifrado de PIN mientras estás ahí.
-
Activa el reinicio automático y acórtalo
Ajustes → Seguridad. Elige una ventana que se ajuste a tu vida. Si estás en un lugar donde la incautación es un riesgo real, unas pocas horas o menos. La contrapartida es que tras un reinicio, las alarmas y notificaciones no llegan hasta que desbloqueas, que es precisamente el punto.
-
Restringe el puerto USB mientras está bloqueado
Ajustes → Seguridad → USB. Solo carga cuando está bloqueado como mínimo; totalmente deshabilitado si puedes vivir con ello.
-
Desactivar 2G
La 2G heredada tiene cifrado roto, y los capturadores de IMSI funcionan forzando tu teléfono a bajar a ella. GrapheneOS te permite rechazarlo. También hay un modo solo LTE. Desactiva 2G a menos que estés en algún lugar sin ninguna otra cobertura real.
-
Decide sobre Google antes de instalar cualquier cosa
Si puedes vivir sin la Play Store, hazlo — obtén apps de F-Droid, de Accrescent, o directamente de los desarrolladores, y disfruta de un teléfono sin código de Google. Si necesitas Play Services, instala Google Play en sandbox desde el repositorio de Apps integrado, pero ponlo en un perfil de usuario secundario, no en tu principal, para que quede aislado de tu trabajo sensible.
-
Haz que las apps funcionen con Google Play en sandbox
Abre la app GrapheneOS Apps en el perfil donde quieras usar una app, luego instala Google Play services. Instala tanto Play services como Play Store. Instala la app en ese mismo perfil: Play en sandbox no puede proporcionar servicios a una app en otro perfil. Mantén actualizados Play services, Play Store y la app a través de la app Apps y Play Store.
Si una app se abre pero el inicio de sesión, las notificaciones, los mapas, las compras o la actualización en segundo plano no funcionan, revisa esto antes de darle un acceso más amplio:
- Perfil: confirma que la app y Google Play en sandbox están instalados en el mismo perfil de usuario.
- Batería: en los ajustes de la app Google Play services, permite que se ejecute sin optimización de batería para que pueda entregar notificaciones en segundo plano. Haz lo mismo con la app solo si aún lo necesita.
- Permisos de la app: habilita solo el permiso que necesita la función que falló — comúnmente Notificaciones, Ubicación, Dispositivos cercanos, Cámara o Archivos. Empieza con lo mínimo, prueba, y luego añade otro solo cuando sea necesario.
- Ubicación: da permiso de ubicación a la app si necesita ubicación. La redirección de ubicación predeterminada de GrapheneOS suele ser suficiente; solo cambia los ajustes de ubicación de Google si el uso normal de la ubicación realmente falla.
- Actualizaciones y reinicio: actualiza los tres componentes, fuerza el cierre y vuelve a abrir la app, luego reinstálala si una actualización la dejó bloqueada.
Un pequeño número de apps rechazan GrapheneOS porque exigen un veredicto particular de integridad del dispositivo. Esa es una restricción del creador de la app, no un permiso faltante; no se debe debilitar ningún ajuste solo para eludirla.
-
Configura perfiles
Los perfiles de usuario separados tienen claves de cifrado separadas. Una división práctica:
- Propietario, nada más que la configuración. Lo usas rara vez.
- Personal — la vida cotidiana, Play Services si los necesitas, banca, mapas.
- Trabajo — documentación, Signal, cámara, el archivo. Sin Google.
Un perfil en el que no has iniciado sesión está en reposo y cifrado. También puedes configurar los perfiles para que terminen su sesión automáticamente cuando cambias a otro.
-
Audita los permisos app por app
Cada app que instalas: ¿necesita internet? ¿Sensores? ¿Almacenamiento real, o un ámbito con tres archivos dentro? Asume que no por defecto y activa las cosas cuando algo se rompa visiblemente. Esto toma veinte minutos una vez y rinde para siempre.
-
Verifica que la instalación sea genuina
Instala la aplicación Auditor de GrapheneOS y emparéjala con un segundo dispositivo, o usa el servicio oficial de atestación. Confirma criptográficamente que tu teléfono ejecuta un GrapheneOS genuino y sin modificar con el bootloader bloqueado, y puede seguir verificándolo con el tiempo, que es como detectarías una manipulación después de que el teléfono saliera de tu vista.
- Descarga solo desde
grapheneos.org, escrito a mano - Vuelve a bloquear el bootloader
- Usa una frase de contraseña larga
- Mantén el teléfono actualizado — las instalaciones son automáticas y frecuentes
- Separa las identidades en perfiles separados
- Prueba la aplicación de tu banco antes de depender de ella
- Instala compilaciones de foros, Telegram o enlaces de YouTube
- Hazle root — el root destruye el modelo de seguridad por el que viniste
- Añade una cuenta de Google en tu perfil sensible
- Asume que derrota una operación estatal dirigida
- Configura un PIN de coacción que no hayas considerado legalmente
- Deja el bootloader desbloqueado "por ahora"
06De lo que no te protege
Ser claro sobre esto es lo que hace confiable al resto de la guía.
- La red sabe que existes. Tu operador sigue viendo a qué torres te conectas. Así funciona la telefonía celular. Solo dejar el teléfono atrás lo soluciona.
- Lo que envías igual sale. Publicar en una plataforma, o enviar un mensaje a alguien cuyo propio teléfono está comprometido, no está protegido por tu sistema operativo.
- Los metadatos de tus archivos quedan intactos. Un video que grabas todavía lleva GPS y detalles del dispositivo a menos que los elimines.
- Coacción. Ningún software resiste a alguien que puede retenerte hasta que lo desbloquees.
- Firmware y banda base. El módem celular ejecuta su propio código propietario. GrapheneOS lo aísla hasta donde Android lo permite; no puede reemplazarlo.
- Tú. Reutilizar un nombre de usuario, iniciar sesión en una cuenta personal desde un perfil de trabajo, o publicar una foto con una ventana reconocible en ella echará por tierra todo esto. La mayoría de las personas son identificadas por sus hábitos, no por exploits.
07Preguntas que la gente realmente hace
¿Es legal usarlo?
Instalar un sistema operativo diferente en hardware que posees es legal en la gran mayoría de los países, y GrapheneOS es un proyecto sin ánimo de lucro desarrollado abiertamente. Dicho esto, en algunas jurisdicciones y en ciertas fronteras, el cifrado o el software inusual atraen presión independientemente de su legalidad. Conoce tu propia situación.
¿Es difícil de usar en el día a día?
No. Es Android con una interfaz sencilla y sin software preinstalado innecesario. La curva de aprendizaje es el modelo de permisos, y eso es una semana como máximo. La fricción real es el pago con un toque y alguna que otra aplicación obstinada, no el sistema operativo.
¿Puedo volver a dejarlo con Android normal?
Sí. Google publica imágenes de fábrica oficiales y el proceso es el mismo tipo de flasheo a la inversa, terminando con el bootloader bloqueado de nuevo. Nada de esto es permanente.
¿Por qué no LineageOS, /e/OS o CalyxOS?
Son diferentes compensaciones. La cuestión decisiva es el arranque verificado: la mayoría de las alternativas requieren dejar el bootloader desbloqueado, lo que significa que el teléfono arrancará cualquier cosa y no se puede detectar la manipulación. Si tu modelo de amenaza incluye que alguien obtenga acceso físico a tu dispositivo, que es exactamente el modelo de amenaza que tienen los colaboradores de este sitio, eso es descalificante.
CalyxOS sí admite el rebloqueo en los Pixel y es una opción razonable para alguien que quiere una configuración más sencilla. No llega ni de lejos tan lejos en el endurecimiento ni en las características específicas para incautaciones descritas anteriormente.
¿Afecta a la duración de la batería o al rendimiento?
La duración de la batería es generalmente la misma o mejor, sobre todo porque Google Play Services no se ejecuta en segundo plano a menos que lo hayas pedido. El asignador de memoria endurecido cuesta unos pocos por ciento de rendimiento en los benchmarks y no se nota en el uso.
No puedo permitirme un Pixel. ¿Qué hago?
Entonces haz el resto. Un teléfono de fábrica con una frase de contraseña larga, Signal, permisos cuidadosos, una VPN y hábitos disciplinados supera a un teléfono GrapheneOS usado con descuido. El hardware es una capa. El comportamiento es la que atrapa a la mayoría de la gente, y es gratis. Un Pixel de segunda mano con soporte también es más barato de lo que la mayoría de la gente supone.
¿Cómo se financia el proyecto?
Donaciones y subvenciones, como organización sin ánimo de lucro registrada. Sin publicidad, sin recopilación de datos, sin acuerdos con proveedores. El código fuente es público y las compilaciones son reproducibles, lo que significa que cualquiera puede verificar que el binario publicado coincide con el código fuente publicado.
08Fuentes y lecturas adicionales
- GrapheneOS — sitio oficial grapheneos.org
- Lista completa de funciones y refuerzos de seguridad grapheneos.org/features
- Instalador web oficial grapheneos.org/install/web
- Dispositivos compatibles y fechas de fin de vida útil, consúltalo antes de comprar grapheneos.org/faq#device-support
- Documentación del PIN de coacción grapheneos.org/usage#duress
- Amnesty International Security Lab — metodología forense de Pegasus amnesty.org · contexto sobre la amenaza del spyware mercenario
- The Citizen Lab — investigación continua sobre vigilancia selectiva citizenlab.ca
Última revisión: 25 de septiembre de 2026