Hay una horrible verdad que la mayoría de las personas no son conscientes: GrapheneOS existe porque tu móvil Android te delata cada pocos minutos. Ante esa realidad, este sistema operativo, nacido a finales de 2014 y usado hoy por periodistas y activistas, convierte un móvil Pixel de Google en una fortaleza contra el rastreo, según su documentación oficial. La fundación canadiense que lo sostiene desde marzo de 2023 es un ejemplo de resistencia ante Google y gobiernos a los que les molesta la alta seguridad de este sistema operativo.
Eso sí, no es una ROM más para trastear el fin de semana. Es un sistema operativo endurecido que parte de Android para negarle al propio Android su negocio original, que eres tú y todos los datos que produces. Empezando porque no te obliga a tener cuenta de ningún tipo, sin telemetría silenciosa, sin permiso para que una app lea lo que no necesita.
Después de todo, la pregunta cypherpunk sigue intacta, ¿De quién es tu teléfono cuando lo enciendes?
¿Por qué la IA se ha convertido en una autentica basura?
Un Android con espíritu rebelde
La historia oficial, recogida en la página de historia del proyecto, sitúa el inicio de esta historia a finales de 2014. Daniel Micay, investigador en seguridad y privacidad, empezó en solitario integrando su trabajo previo en código abierto.
Primero portó el asignador de memoria hardened de OpenBSD a Android. Después de todo, que mejor que usar el asignador de memoria de OpenBSD conocido por su seguridad, para hacer de GrapheneOS algo seguro. Pero como si eso no bastará, Micay luego endureció el kernel, el compilador y las piezas que casi nadie mira. Poco a poco, Micay estaba convirtiendo a Android en una fortaleza portátil.
El proyecto se llamó al principio CopperheadOS. La alianza con la empresa Copperhead terminó en ruptura entre 2018 y 2019, un divorcio agrio que la Wikipedia documenta con fechas y litigios cruzados. Micay se quedó con el código y la idea, y con ello, en 2019 renació como GrapheneOS.
Ahora, casi doce años desde aquel tímido inicio, Micay ha dejado claro que el enfoque no ha cambiado, por el contrario, se ha radicalizado. No busca un Android bonito, busca un Android que sobreviva a un atacante real. Incluso si ese atacante es un hacker versado o una agencia de seguridad al nivel del FBI, la CIA o la NSA.
¿Quién sostiene el proyecto cuando nadie mira?
Desde el 17 de marzo de 2023, existe una entidad legal, la GrapheneOS Foundation, registrada en Canadá como corporación sin ánimo de lucro. Su misión declarada es recibir y repartir donaciones para el desarrollo.
El equipo es pequeño y deliberadamente opaco en lo personal. Micay sigue como figura técnica central, es prácticamente el único rostro público. A su alrededor gravita un núcleo de desarrolladores y auditores que firman por nick anónimo, revisan parches en público y discuten en foros y Matrix sin departamento de prensa.
La clave está en su modelo de financiación. No hay capital riesgo. No hay anuncios. Y tampoco hay venta de datos porque no hay datos que vender. Viven de donaciones, de contratos puntuales y de una comunidad que paga por no ser el producto.
Conviene matizar que esa independencia tiene un precio. Sin el músculo de un fabricante, cada cambio de Google en Android les obliga a reescribir, adaptar y volver a auditar. Y lo hacen a un ritmo que avergonzaría a muchos vendors comerciales, con parches mensuales alineados al boletín de Pixel.
Google saca una actualización, y en menos de una semana, GrapheneOS saca la suya. Ni siquiera Samsung puede seguir ese nivel de desarrollo.
La seguridad es mucho más que un simple ajuste
GrapheneOS parte de Android Open Source Project (AOSP), la base abierta de Android, y la reconstruye con defensa en profundidad. La lista oficial de funciones es larga, pero tres decisiones lo explican todo.
Primero, endurecimiento de memoria y ejecución. Asignador hardened, fortificación de la libc, control de integridad del kernel, desactivación de vectores clásicos de explotación. Segundo, minimización de identificadores. Sin ID publicitario por defecto. Sin acceso caprichoso a sensores, portapapeles o red local. Permisos de red y de sensores por app, con interruptores reales que matan el acceso en lugar de maquillarlo.
Tercero, arranque verificado y hardware exigente. Solo corre en Pixel de Google que siguen recibiendo soporte, porque exige elementos como StrongBox, Titan M2, Verified Boot y parches mensuales. Hace poco, se agregaron soporte a ciertos modelos de Motorola, con el fin de ampliar la llegada del SO a otros usuarios. Eso sí, la paradoja divierte al novato e irrita al purista, usar hardware de Google para escapar de Google.
Pero ¿Por qué limitar tanto el hardware donde se puede usar GrapheneOS? La respuesta está en la exigencia técnica. Según las preguntas frecuentes del proyecto, otros teléfonos no ofrecen las garantías de firmware y de mantenimiento que GrapheneOS necesita para prometer lo que promete. De esta manera, la privacidad deja de ser un modo incógnito y se vuelve arquitectura, la seguridad va desde el hardware y llega al software.
En la práctica eso se nota en detalles que Android stock ni contempla. Por ejemplo, Storage Scopes y Contact Scopes permiten dar a una app fotos o contactos limitados en lugar de todo o nada. Otro ejemplo es, que si dejas el móvil en reposo, el sistema automáticamente borra de forma segura, toda clave que tengas de la memoria. Y quizás el punto más salvaje de todo: el puerto USB se apaga a nivel de software cuando el dispositivo está bloqueado para frenar herramientas forenses.
OpenSSL 4.1 está por llegar anunciando DTLS 1.3 y más seguridad para Internet
Encierra a Google sin romper tus apps
Otro punto importante de GrapheneOS es su relación con las Google Apps. La mayoría de alternativas deprivatizadas te piden elegir, o privacidad o apps bancarias. GrapheneOS responde con una jaula y una pared blindada, para separar ambos mundos.
Y esto lo hace gracias a su capa de compatibilidad que le permite instalar Google Play Services en sandbox, como apps normales sin privilegios. Sin acceso especial al sistema, sin acceso a tu datos y sin poder espiar a otras apps. Puedes tener el banco, el mapa y la mensajería que te impone tu jefe, pero encerrados en un perfil separado con permisos recortados.
A eso suma Vanadium, su Chromium endurecido con parches propios, y Auditor, su sistema de atestación remota que verifica que tu arranque no ha sido manipulado. Más perfiles de usuario cifrados, PIN duress para borrado de emergencia, y un cortafuegos de conectividad que corta por lo sano.
¿Funciona en el día a día? Para un usuario técnico, sí. Para tu madre, depende. Hay que recordar cómo funciona el chantaje de la compatibilidad. Si tu banco usa Play Integrity para decidir si eres de fiar, no evalúa tu honestidad, evalúa si obedeces a Google.
Big Tech mueve la portería
Ante todo esto, las Big Techs no se quedarón de brazos cruzados. En mayo de 2026, hace apenas cuatro meses, la tensión estalló. Google endureció captchas y comprobaciones de integridad que dejaban fuera a sistemas sin Play Services certificados, como contó Xataka y amplió la prensa especializada. Para GrapheneOS fue un muro invisible, más sesiones bloqueadas, más fricción con apps que antes funcionaban.
No era la primera vez. Play Integrity, SafetyNet antes, y la certificación de dispositivos forman un peaje privado sobre un Android que nació abierto. Si no pasas por caja, eres sospechoso por defecto.
Ante esto, el equipo de GrapheneOS lo denuncia sin eufemismos, Google usa la seguridad como excusa para controlarte y extraer de ti hasta el último byte de información para su maquinaria empresarial. Y aquí el escepticismo obliga a repartir culpas. Google sí mejora la seguridad real de Android, Titan, sandboxing y la politica fuerte de parches, son mérito suyo, no se puede discutir. Pero al mismo tiempo, Google convierte esa seguridad en dependencia sin sentido.
Eso significa que GrapheneOS pelea en campo ajeno contra un gigante. Reimplementa, parchea y documenta. Y ese ciclo se repite cada mes. En cualquier caso, el cerco no es solo técnico. La atestación por hardware ata funciones bancarias, juegos y apps corporativas a la lista blanca de Google. Si tu sistema no firma como Google espera, no eres inseguro, eres indigno. Para un proyecto que firma sus propias builds reproducibles y publica cada cambio, el insulto es doble.
Qué hay que vigilar en Zcash tras una subida de más del 2.200% en un año
Fichados por agencias y perseguidos por gobiernos
Todo ese trabajo le ha valido aplausos en la comunidad hacker y cypherpunk, es un trabajo enorme y de primer nivel, y han demostrado integridad haciéndolo. Pero también ha llamado atención no deseada, tanto de delincuentes peligrosos, como de agencias de seguridad.
Después de todo, que te vigilen las agencias y te califiquen como «herramienta de software sensible para amenazas terroristas», es la mejor auditoría y la peor publicidad. GrapheneOS presume de adopción entre periodistas, activistas y trabajadores de alto riesgo. No publica una lista de clientes gubernamentales, y conviene no creerse todo rumor de foro, pero el interés policial está documentado.
En noviembre de 2025, hace solo nueve meses, el proyecto anunció su retirada de Francia tras ser señalado por autoridades galas como supuesta herramienta terrorista, según recogió Centenario News. No era un bloqueo técnico, era estigma legal. Usar privacidad robusta se presentaba como indicio de que estás en actividades ilegales. Como si cerrar las puertas de tu casa para tener privacidad, fuera el equivalente a ser el jefe de la mafia en tu calle.
Pero hay que tener una cosa clara: GrapheneOS no es infalible, su seguridad es muy buena, pero siempre se puede escapar un detalle. El problema al final no es la seguridad, es que te hace caro de espiar, y eso molesta al poder. Sobre todo, al poder que se alimenta de un mercado de vigilancia masiva, y donde encarecer el espionaje, se convierte en un acto político.
Lo que tu móvil dice de ti aunque calles
Y aquí hay que entender algo: GrapheneOS no va a derrotar a Google, no pretende hacerlo. Su victoria es más estrecha y más cypherpunk, demostrar que otro móvil es posible sin volver a la cueva. Y con ello, hacerte ver que tu soberanía digital como individuo, empieza en el bolsillo y el móvil que cargas allí.
Ahora mismo, ese es un dilema. O aceptas que tu teléfono es un terminal de extracción de datos subvencionado por anuncios, como si espiar tu vida no fuera suficiente, o pagas el precio de la soberanía, un Pixel concreto, apps que a veces protestan y la fricción mensual.
Habrá que esperar a ver si el proyecto aguanta la pinza entre Play Integrity y la criminalización de la privacidad. Pero doce años después de que Micay empezara solo, GrapheneOS sigue compilando, y dejando claro que no se rinde.
Así es Hegotá, la gran actualización de Ethereum para la era poscuántica