Nuestros teléfonos se han convertido en un universo de bolsillo: chats personales, fotos y vídeos, aplicaciones bancarias, geolocalización en tiempo real — todo está en un solo lugar y necesita protección. Si no basta con «considerarse un usuario precavido» y quiere cerrar realmente puertas innecesarias, GrapheneOS es justo el caso. Es una versión de código abierto, reforzada, de Android, que prioriza la privacidad y la seguridad y no duda en ser estricta donde el Android habitual busca agradar. En resumen: el Android «normal» antepone la comodidad y luego la privacidad; GrapheneOS antepone la protección, y la comodidad llega de forma cuidadosa y pensada.
GrapheneOS se ve y se siente como un Android conocido, pero bajo el capó tiene otro carácter. El código es abierto, transparente, sin recopilación oculta de telemetría: si quiere verificarlo, puede hacerlo. Cada aplicación vive en su propio «acuario» y no accede a los datos de las demás: una aplicación bancaria no verá sus fotos ni sus mensajes simplemente porque le resulte «cómodo». Los permisos se conceden de forma estricta y puntual: la cámara o la ubicación se pueden dar «solo mientras se usa», y no «por si acaso para siempre».
Los servicios de Google no vienen preinstalados, pero si se desea se instalan en una «sandbox» — funcionan sin convertirse en un ojo que lo ve todo. La instalación de aplicaciones tiene comprobaciones de paquete más estrictas y las fuentes se pueden elegir conscientemente — por ejemplo, F-Droid o un Google Play aislado. La memoria y el sistema de archivos están protegidos de modo que incluso un ataque exitoso a una aplicación no permita acceder a archivos del sistema o a tokens de otras aplicaciones. La red y la ubicación están controladas: los sistemas de seguimiento en segundo plano y las «fugas» por canales laterales están bastante limitados. Las actualizaciones de seguridad llegan rápido, no hay programas «peso muerto», y el cifrado completo está activado por defecto — robar el teléfono es mucho más fácil que extraer sus datos.
Instalación paso a paso de GrapheneOS en Pixel
A continuación — la ruta secuencial desde activar el modo desarrollador hasta el primer arranque. No habrá ilusiones: los pasos son técnicos, pero cada acción es sencilla. Usaremos Google Pixel.
Abra «Ajustes» en el teléfono inteligente.
Vaya a «Acerca del teléfono».
Toque la línea «Número de compilación» siete veces — aparecerá «¡Ahora es desarrollador!»
Toque «Atrás» para volver al menú anterior.
Abra la sección «Sistema».
Vaya a «Opciones de desarrollador».
Active el interruptor «Usar funciones de desarrollador».
Desplácese hacia abajo, encuentre «Desbloqueo OEM» y active el interruptor.
Confirme la advertencia de seguridad tocando «Activar».
En la misma sección active «Depuración USB».
Confirme de nuevo la advertencia tocando «Aceptar».
En un equipo con Windows abra grapheneos.org y haga clic en «Install GrapheneOS».
En la pestaña de instalación busque el enlace «command-line installation guide» y ábralo.
En la guía de la CLI abra el enlace «official releases».
En la página de lanzamientos seleccione su modelo Pixel (en el ejemplo — Pixel 6a).
En la sección Stable Channel haga clic en «Install zip» y espere a que se descargue. Después de la descarga, extraiga el archivo y recuerde la ruta de la carpeta — la necesitará en el paso 31.
Vaya a la página de herramientas de Android: Download SDK Platform-Tools for Windows. Descargue el archivo, extráigalo y copie la ruta de la carpeta extraída.
Pulse Win + R, escriba sysdm.cpl y pulse «Aceptar».
En «Propiedades del sistema» haga clic en «Variables de entorno…» en la esquina inferior derecha.
En el bloque «Variables del sistema» seleccione «Path» y haga clic en «Editar».
Haga clic en «Crear» y pegue la ruta del paso 17 (a la carpeta Platform-Tools).
Haga clic en «Aceptar» para guardar los cambios.
Conecte el Pixel al PC por USB y abra el símbolo del sistema como administrador. Ejecute adb devices — en la lista aparecerá su dispositivo.
En el teléfono aparecerá la solicitud «¿Permitir la depuración USB?». Marque «Permitir siempre desde este equipo» y toque «Permitir».
En el símbolo del sistema ejecute adb reboot bootloader — el teléfono se reiniciará en el cargador de arranque.
En la pantalla del cargador de arranque el estado es «Device state: locked». Es necesario desbloquearlo.
Ejecute sucesivamente fastboot devices, luego fastboot flashing unlock. Proceda con cuidado.
En el teléfono aparecerá una advertencia. La navegación se realiza con las teclas de volumen arriba/abajo.
Pulse el botón de encendido para confirmar «Unlock the bootloader».
El estado cambiará a «Device state: unlocked». El dispositivo está listo para instalar GrapheneOS.
En el símbolo del sistema vaya a la carpeta con el ZIP estable descargado (ruta del paso 16) y ejecute el archivo flash-all.bat. El script detectará el dispositivo y ejecutará los comandos necesarios. Espere a que termine.
Tras la instalación exitosa, vuelva a bloquear el cargador de arranque: ejecute fastboot flashing lock.
En el teléfono volverá a aparecer una advertencia; muévase con las teclas de volumen.
Pulse el botón de encendido para confirmar «Lock the bootloader».
El estado cambiará a «Device state: locked». Pulse el botón de encendido para iniciar el sistema.
El teléfono arrancará en GrapheneOS. Complete la configuración inicial — y podrá usarlo.
Vida después de la instalación: breve recordatorio
Ha instalado en el Pixel un sistema que se toma en serio la protección — ahora usted también puede hacerlo. Actualice el dispositivo y las aplicaciones regularmente, instale software solo desde fuentes de confianza, y de vez en cuando revise los permisos — que cada programa tenga acceso solo a lo que realmente necesita. La privacidad no es «ocultarse», sino control. Con GrapheneOS ese control por fin está en sus manos.
