El cifrado de hardware: la diferencia fundamental
Cuando hablamos de un "móvil encriptado", no nos referimos a un teléfono con una aplicación de cifrado instalada. Hablamos de un dispositivo cuyo sistema operativo completo está diseñado desde cero con la seguridad como prioridad. La diferencia empieza en el hardware: los dispositivos que ofrecemos en Securfy utilizan cifrado a nivel de hardware —el mismo estándar AES-256 que usan gobiernos y entidades financieras— integrado en el procesador, no en una capa de software que pueda ser eludida.
Un iPhone o un Samsung Galaxy estándar también cifran sus datos, pero lo hacen con claves que el fabricante puede —y en algunos casos debe— entregar a las autoridades. En un dispositivo encriptado con GrapheneOS, las claves de cifrado se generan en el dispositivo y nunca abandonan el hardware. Ni siquiera el fabricante del chip puede acceder a tus datos sin tu contraseña. Es la diferencia entre tener una llave que solo tú posees y tener una llave de la que el cerrajero guarda una copia.
Protección ante acceso físico
El cifrado en reposo protege tus datos si alguien roba tu teléfono, pero la protección va mucho más allá. Un dispositivo encriptado de verdad implementa autenticación reforzada: la contraseña de desbloqueo se verifica contra un módulo de seguridad de hardware (Titan M2 en los Pixel, Secure Enclave en los iPhone), no contra el sistema operativo. Esto impide los ataques de fuerza bruta porque el chip limita físicamente el número de intentos.
GrapheneOS añade otra capa: el modo de bloqueo automático. Si detecta intentos de manipulación física del dispositivo —como la apertura de la carcasa o la conexión a herramientas forenses a través del puerto USB—, el sistema puede configurarse para apagar el dispositivo, borrar las claves de cifrado de la memoria y requerir la contraseña completa (no la huella ni el rostro) para volver a desbloquear.
Los teléfonos normales, en cambio, tienen un modo de recuperación accesible que permite flashear firmware, extraer datos o incluso resetear el dispositivo. En un dispositivo correctamente encriptado, el bootloader está bloqueado con verificación de integridad y cualquier intento de modificar el sistema hace que el dispositivo rechace arrancar sin la clave correcta.
¿Es un iPhone normal suficiente?
Apple ha hecho un trabajo excelente en marketing de privacidad, y el iPhone es objetivamente más encriptado que la mayoría de Android estándar. Pero tiene limitaciones importantes. Primero, no puedes verificar lo que hace el sistema operativo: iOS es código cerrado, y confías en lo que Apple dice sobre su funcionamiento. GrapheneOS es completamente abierto y auditado de forma independiente por investigadores de seguridad de todo el mundo.
Segundo, Apple recopila cantidades masivas de telemetría. Cada vez que desbloqueas tu iPhone, cada app que abres, cada búsqueda que haces: todo genera datos que Apple procesa en sus servidores. Puedes limitar parte de esta telemetría en los ajustes, pero no eliminarla por completo. Un Pixel con GrapheneOS simplemente no envía telemetría a nadie, porque el código que lo haría ha sido eliminado del sistema.
Tercero, el ecosistema de aplicaciones de iOS está gobernado por Apple. Si Apple decide mañana que ciertas aplicaciones de privacidad o cifrado no cumplen sus directrices, las elimina de la App Store y tú no puedes instalarlas. En Android, el sideloading es un derecho del usuario, no un privilegio revocable.
La comparativa punto por punto
Si tuvieras los dos dispositivos delante, estas son las diferencias que podrías comprobar una a una:
- Claves de cifrado: en un móvil normal, el fabricante puede conservar mecanismos de acceso; en uno encriptado, las claves se generan y mueren en el chip de seguridad del dispositivo.
- Telemetría: un Android estándar contacta con servidores de Google cientos de veces al día; GrapheneOS no envía nada porque el código que lo haría no existe en el sistema.
- Intentos de desbloqueo: el móvil normal confía en el software para limitar intentos; el encriptado los limita físicamente en el chip (Titan M2), y puede borrarse tras varios fallos.
- Puerto USB: abierto por defecto frente a bloqueado cuando la pantalla está cerrada — la vía de entrada favorita de las herramientas forenses.
- Permisos: en el móvil normal, aceptas o no usas la app; en el encriptado puedes dar permisos falsos (ubicación aproximada, contactos vacíos) sin que la app lo sepa.
- Actualizaciones: dependen del fabricante y del operador frente a llegar directas del proyecto en días.
- Arranque: un móvil normal puede arrancar en modo recuperación y ser flasheado; el encriptado verifica la integridad de todo el sistema en cada arranque y rechaza arrancar si algo fue modificado.
Qué NO hace un móvil encriptado
Ser honestos con los límites es parte de la seguridad. Un móvil encriptado no te hace anónimo: tu tarjeta SIM sigue identificándote ante la operadora, y las antenas registran por dónde te mueves. Para eso existen otras medidas (eSIM de prepago, VPN, no vincular cuentas personales), que un buen setup contempla, pero el hardware por sí solo no lo resuelve.
Tampoco protege lo que tú decidas publicar o enviar a servicios de terceros: si subes una foto a una red social, la red social la tiene. Y no impide el phishing ni la ingeniería social — ningún hardware protege de un enlace malicioso en el que decides confiar. Lo que sí garantiza es que lo que está dentro del dispositivo solo sale de él cuando tú lo decides: esa es su función, y la cumple de forma verificable.
¿Cuánto cuesta un móvil encriptado?
Menos de lo que la palabra "encriptado" sugiere. Como el hardware es un Google Pixel o un iPhone de serie —lo que cambia es el sistema y la configuración—, el precio parte del coste real del dispositivo: en Securfy, un Pixel 8a encriptado cuesta desde 550€, y los modelos más altos de gama llegan hasta los 1.800€. Cada uno se entrega configurado individualmente, con las apps de comunicación cifrada instaladas, formación de uso incluida y 2 años de garantía.
Desconfía de los "móviles encriptados" de cuatro cifras que son un Android antiguo con una app de cifrado encima: la historia de Encrochat y Sky ECC demuestra cómo acaba ese modelo. Un dispositivo cuya seguridad depende de un servidor central de la empresa que lo vende cae entero cuando ese servidor cae. Con GrapheneOS, la seguridad está en tu dispositivo y en código abierto auditable — no hay servidor central que comprometer. Puedes ver el catálogo completo en nuestra tienda de móviles encriptados.
Cuándo necesitas un dispositivo encriptado
No todo el mundo necesita el nivel de protección de un móvil encriptado con GrapheneOS. Pero si te reconoces en alguno de estos perfiles, la inversión merece cada céntimo:
Profesionales que manejan datos sensibles: abogados, periodistas, médicos, psicólogos. Tus clientes confían en ti información que podría arruinar vidas si se filtra. Un dispositivo encriptado es una extensión de tu deber de confidencialidad profesional. En muchos países, la legislación de protección de datos te hace personalmente responsable de las brechas de seguridad.
Ejecutivos y empresarios: la información corporativa —estrategias, contratos, patentes, negociaciones— tiene un valor incalculable para competidores y actores maliciosos. El espionaje industrial es una industria millonaria que opera con herramientas sorprendentemente accesibles.
Personas en situaciones de riesgo personal: víctimas de acoso, personas en procesos de divorcio contencioso, activistas, disidentes políticos. Para estos perfiles, un teléfono normal puede ser literalmente un peligro. Un dispositivo encriptado les devuelve el control sobre su información más íntima.
Ciudadanos preocupados por la privacidad: no necesitas estar en una situación de riesgo para valorar tu derecho a la intimidad. La vigilancia masiva y la economía de los datos personales son realidades documentadas. Un móvil encriptado es la herramienta más eficaz para decidir qué información compartes y con quién.
