GrapheneOS es un sistema operativo móvil alternativo, basado en Android Open Source Project (AOSP), diseñado para ofrecer la máxima privacidad y seguridad a sus usuarios. Su creador, Tomasz Dunia, relata su viaje desde el ecosistema Apple hasta descubrir GrapheneOS, motivado por la preocupación sobre la vigilancia y el control de datos por parte de grandes corporaciones, especialmente después de ver cómo Francia intentó influir en el desarrollo de sistemas operativos seguros.
¿Cómo funciona? GrapheneOS se distingue por eliminar la integración nativa con los servicios de Google, evitando así el rastreo y la recopilación de datos. Implementa técnicas avanzadas de “endurecimiento” (hardening) del kernel y componentes clave para minimizar vulnerabilidades. Una característica clave es la posibilidad de ejecutar Google Play Services en un entorno aislado (sandbox), permitiendo el uso de aplicaciones populares sin otorgarles permisos amplios al sistema. Actualmente, GrapheneOS se centra en dispositivos Google Pixel, aprovechando sus chips de seguridad Titan M para una protección integral de los datos. Esto es importante porque los Pixel, al ser dispositivos de Google, tienen características de hardware que facilitan la integración y seguridad de GrapheneOS, como Verified Boot, Titan M, IOMMU y MTE.
¿Para qué sirve y quién lo usaría? GrapheneOS está dirigido a usuarios preocupados por su privacidad y seguridad, que desean un sistema operativo móvil más controlado y resistente a ataques. Es ideal para periodistas, activistas, defensores de derechos humanos o cualquier persona que maneje información sensible. Dunia, por ejemplo, lo utiliza en un Google Pixel 9a, un dispositivo relativamente asequible y con un largo período de soporte (7 años), lo que lo convierte en una buena opción para empezar a explorar GrapheneOS.
Consideraciones: La principal limitación es la compatibilidad de hardware. Aunque inicialmente soportaba una variedad de dispositivos, ahora se centra principalmente en la serie Google Pixel. Esto significa que la instalación puede ser más compleja en otros dispositivos y no está garantizada. Además, aunque permite el uso de aplicaciones de Google en un entorno aislado, esto puede afectar el rendimiento o la funcionalidad de algunas aplicaciones. Finalmente, la instalación requiere cierto conocimiento técnico, aunque el proyecto proporciona guías detalladas. La decisión de Dunia de adoptar GrapheneOS refleja una creciente preocupación por la privacidad digital y la búsqueda de alternativas a los sistemas operativos convencionales.