Origen y filosofía de GrapheneOS
GrapheneOS nació en 2014 como CopperheadOS, un proyecto fundado por Daniel Micay con una premisa radical: construir un sistema operativo móvil donde la seguridad no fuera una capa añadida, sino el fundamento mismo del diseño. Tras una ruptura con la empresa Copperhead en 2018, el proyecto fue renombrado como Android Hardening y, finalmente, GrapheneOS. Desde entonces, ha evolucionado hasta convertirse en el estándar de referencia para la seguridad en dispositivos Android.
La diferencia fundamental entre GrapheneOS y cualquier otro Android —incluido el Android stock de Google— está en la arquitectura. Mientras que los fabricantes añaden funciones sobre el Android Open Source Project (AOSP), GrapheneOS trabaja sobre AOSP pero reconstruye las capas más profundas del sistema: el kernel, los controladores de hardware, el runtime y los mecanismos de aislamiento de procesos. El resultado es un sistema donde cada aplicación vive en una jaula reforzada y el sistema operativo no confía en nada por defecto.
Sandboxing y permisos granulares
El sandboxing reforzado es la joya de la corona de GrapheneOS. En un Android convencional, las aplicaciones tienen ciertos permisos que pueden compartir entre sí. En GrapheneOS, cada aplicación está aislada de forma mucho más estricta, y el sistema aplica restricciones adicionales incluso sobre el código nativo. Esto significa que, incluso si una aplicación maliciosa lograra ejecutarse, su capacidad para leer datos de otras aplicaciones, acceder al micrófono o a la cámara, o comunicarse con el exterior está drásticamente limitada.
GrapheneOS también implementa un control de permisos por sesión: en lugar de conceder acceso permanente a la cámara, contactos o ubicación, puedes autorizarlo solo mientras usas la aplicación. Y cuando la app pasa a segundo plano, el permiso se revoca automáticamente. Este enfoque elimina uno de los mayores riesgos de privacidad: las aplicaciones que recolectan datos sin que lo sepas mientras no las estás usando activamente.
El modo de red por aplicación es otra mejora sustancial. Puedes decidir, app por app, si tiene acceso a WiFi, datos móviles, ambos o ninguno. También puedes deshabilitar por completo los sensores del dispositivo —micrófono, cámara, acelerómetro, giroscopio— con un solo interruptor a nivel de hardware, no de software.
Sin Google: ventaja de seguridad, no limitación
Uno de los mitos más extendidos sobre GrapheneOS es que "no tiene Google" y por tanto es menos funcional. La realidad es más matizada y mucho más interesante. GrapheneOS no incluye los Google Play Services de forma predeterminada, y esa es precisamente una de sus mayores fortalezas de seguridad. Los Play Services son un conjunto de APIs propietarias que tienen acceso privilegiado al sistema y que Google utiliza para recopilar datos de uso, ubicación y comportamiento.
Pero GrapheneOS permite instalar los Google Play Services en un sandbox compatible —sin privilegios elevados— a través de su tienda de aplicaciones por defecto. Esto significa que puedes ejecutar apps que dependen de Google Play Services (como WhatsApp, Signal, o la mayoría de aplicaciones bancarias) sin conceder a Google acceso al núcleo del sistema. Es lo mejor de ambos mundos: compatibilidad con el ecosistema Android sin comprometer la seguridad.
La tienda de aplicaciones recomendada, Apps (la app de GrapheneOS que actúa como cliente para varias fuentes), te permite instalar apps desde la Play Store de Google de forma anónima, usando una cuenta temporal o sin cuenta. Para aplicaciones de código abierto, F-Droid y Accrescent son las alternativas principales.
Actualizaciones de seguridad inmediatas
En el ecosistema Android estándar, las actualizaciones de seguridad pasan primero por Google, luego por el fabricante del chip (Qualcomm, MediaTek), después por el fabricante del dispositivo (Samsung, Xiaomi) y finalmente por la operadora. Este proceso puede tardar semanas o meses, y muchos dispositivos dejan de recibir actualizaciones tras apenas dos o tres años.
GrapheneOS rompe esa cadena. El equipo de desarrollo publica actualizaciones de seguridad en horas, a menudo el mismo día que Google libera los parches mensuales de Android. Además, el soporte se extiende durante toda la vida útil del hardware soportado —actualmente los Google Pixel—, lo que significa que un Pixel 6 comprado en 2021 sigue recibiendo actualizaciones completas de GrapheneOS en 2026 y las seguirá recibiendo mientras el hardware sea capaz de ejecutar el sistema.
Qué móviles son compatibles con GrapheneOS
GrapheneOS solo se instala en Google Pixel, y no es un capricho: son los únicos móviles Android que combinan un chip de seguridad dedicado (Titan M2), arranque verificado que admite sistemas alternativos sin perder la verificación, y siete años de parches de hardware garantizados. El proyecto se niega a portar el sistema a dispositivos que no puedan sostener ese nivel de seguridad — preferible soportar poco hardware bien que mucho hardware a medias.
Hoy eso significa que cualquier Pixel desde la serie 8 es una compra sólida: un Pixel 8a con GrapheneOS es la puerta de entrada más barata (desde 550€), y la serie 10 ofrece el recorrido de actualizaciones más largo. En nuestra categoría de Pixel con GrapheneOS están todos los modelos disponibles, cada uno con el sistema instalado, verificado y configurado antes del envío.
Mitos frecuentes sobre GrapheneOS
"Es ilegal o es de delincuentes". Falso: GrapheneOS es un proyecto de código abierto legítimo, y usar cifrado es un derecho reconocido en España y en la UE. Lo explicamos con detalle jurídico en ¿Es legal el móvil encriptado en España?. La confusión viene de redes criminales como Encrochat, que eran otra cosa: servicios cerrados con servidor central, exactamente el modelo contrario al de GrapheneOS.
"Las apps del banco no funcionan". En su gran mayoría sí: los Google Play Services en sandbox permiten ejecutar la Play Store como una app normal sin privilegios, y con ella la banca, WhatsApp o cualquier app comercial. Algunas apps concretas que exigen la certificación de integridad de Google pueden protestar; para eso está la formación que incluimos con cada dispositivo.
"Es solo para gente técnica". El uso diario es idéntico al de un Android normal: misma pantalla, mismos gestos, mismas apps. Lo que cambia es lo que ocurre por debajo. Y si el dispositivo llega ya configurado, la parte técnica desaparece por completo del camino.
¿Vale la pena para un usuario promedio?
La respuesta corta es sí, con matices. Si tu modelo de amenaza incluye periodistas, activistas, abogados, empresarios que manejan información sensible, o simplemente personas que valoran su privacidad y no quieren ser el producto de las grandes tecnológicas, GrapheneOS es la mejor decisión que puedes tomar hoy. La instalación es sorprendentemente sencilla —se hace desde un navegador web con WebUSB— y la experiencia de uso diario es prácticamente idéntica a la de un Pixel con Android stock, pero con una seguridad muy superior.
Para muchos usuarios, GrapheneOS será una revelación: un teléfono que funciona como siempre, con tus aplicaciones de siempre, pero que no filtra tus datos a Google, no te rastrea la ubicación y no permite que el software malicioso prospere. En Securfy ofrecemos dispositivos Pixel con GrapheneOS preinstalado y configurado, listos para usar desde el primer minuto sin complicaciones técnicas.
