GrapheneOS se puede seguir usando sin datos personales para cualquier persona

• Mantiene la política para que usuarios de todo el mundo puedan instalar y usar GrapheneOS sin verificación de identidad ni registro de cuenta
• Pixel 6a tendrá soporte hasta julio-agosto de 2027 y, después, quedará fuera de soporte por el fin de las actualizaciones de seguridad
• Planea ampliar el soporte oficial de GrapheneOS en futuros dispositivos nuevos mediante una colaboración con Motorola
• Los dispositivos Fairphone y Samsung quedan fuera del soporte por no cumplir los requisitos de seguridad y por restricciones del bootloader
• El proyecto apunta a ser un OS práctico centrado en seguridad y privacidad, manteniendo un nivel de pulido accesible también para usuarios comunes

---

Política de accesibilidad y requisitos de datos personales de GrapheneOS

• GrapheneOS mantiene la posibilidad de que cualquier persona en el mundo lo use sin datos personales, verificación de identidad ni registro de cuenta
  • Aunque la venta de dispositivos pueda estar limitada por regulaciones regionales, el software y los servicios seguirán ofreciéndose a nivel internacional

Dispositivos compatibles y política de seguridad

• Pixel 6a sigue siendo un dispositivo compatible con GrapheneOS y está previsto que llegue a fin de vida útil (EOL) alrededor de julio-agosto de 2027
  • Después del EOL, se detendrán las actualizaciones de seguridad de controladores y firmware, por lo que no será posible mantener la seguridad solo con actualizaciones principales del OS
  • GrapheneOS solo da soporte a dispositivos que se mantienen seguros y no ofrece backports de actualizaciones principales para dispositivos antiguos
• Los dispositivos con funciones de seguridad insuficientes quedan fuera del soporte, y deben cumplir requisitos modernos de seguridad de hardware, como las funciones de seguridad ARMv9

Asociación oficial con Motorola

• GrapheneOS mantiene una relación de colaboración de largo plazo con Motorola y planea ofrecer soporte oficial para varios dispositivos Motorola nuevos en el futuro
  • Los dispositivos Motorola actuales no son compatibles porque no cumplen los requisitos de seguridad, pero los próximos modelos en lanzamiento están siendo mejorados para cumplirlos
  • GrapheneOS está colaborando para que el fabricante cumpla esos requisitos sin bajar sus estándares de seguridad
• La colaboración con Motorola permitirá ampliar las alternativas más allá de Pixel y expandir la familia oficial de dispositivos compatibles con GrapheneOS

Debate sobre otros fabricantes y sistemas operativos personalizados

• Fairphone no forma parte de los dispositivos compatibles con GrapheneOS debido a graves fallas de seguridad y privacidad
  • GrapheneOS no colabora con Fairphone, y los dispositivos con parches de seguridad y protección de hardware insuficientes seguirán en estado no oficial

• Los dispositivos Samsung** no permiten instalar otros sistemas operativos debido a su política de bloqueo del bootloader**

  • En versiones posteriores a OneUI 8, se activa el e-fuse y se deshabilitan funciones de seguridad, además de impedir el rooteo o el cambio de OS
  • GrapheneOS no es compatible con el rooteo ni ofrece soporte oficial para dispositivos rooteados

Filosofía de seguridad y alcance de usuarios

• GrapheneOS es un proyecto que prioriza la seguridad y la privacidad, y solo da soporte a dispositivos que cumplen los requisitos de seguridad de hardware
  • Las actualizaciones de controladores y firmware, junto con las funciones de seguridad basadas en hardware, son requisitos indispensables
  • Actualmente, los únicos dispositivos Android que cumplen estos requisitos son la serie Pixel, y el objetivo es alcanzar un nivel de seguridad comparable al del iPhone
• GrapheneOS es un sistema operativo muy pulido para uso diario y compatible con la mayoría de las apps de Android
  • Más del 90% de las apps bancarias y el 99.999% de las apps comunes funcionan con normalidad
  • Solo hay limitaciones parciales en algunas apps que bloquean sistemas operativos alternativos mediante mecanismos como la Play Integrity API
• El proyecto busca ser un OS de seguridad práctico, no algo exclusivo para usuarios de élite, y mantiene un nivel de pulido que también permite un uso sencillo para personas comunes

Reacción de la comunidad

• Los usuarios reaccionaron positivamente a la política de no exigir datos personales y a la filosofía centrada en la seguridad de GrapheneOS
  • Algunos celebraron la ampliación de la colaboración con Motorola y expresaron expectativas por el lanzamiento de modelos de bajo costo
  • Otros lamentaron las limitaciones en los dispositivos compatibles, pero coincidieron en la necesidad de mantener los requisitos de seguridad
• Dentro de la comunidad, la accesibilidad abierta y el espíritu open source de GrapheneOS se valoran como un símbolo de resistencia frente al control de gobiernos o empresas

[GN⁺]

Comentarios en Hacker News

• Parece que la alianza con Motorola podría verse afectada por problemas legales.
  Espero que GrapheneOS no dependa demasiado de Motorola. Si GOS terminara funcionando solo en dispositivos Motorola, existiría el riesgo de que al gobierno le resulte mucho más fácil prohibirlo por ley.

  • Apoyo totalmente a GrapheneOS, pero creo que hay que evitar una estructura cerrada que dependa de un solo fabricante. Mantener el soporte para Pixel y sumar Motorola va en la dirección correcta.
  • Yo lo veo como que, en las regiones donde exista esa ley, simplemente no podrán vender teléfonos con GrapheneOS preinstalado.
  • He leído que no hay planes de dejar de dar soporte a Pixel mientras Google lo permita.
  • Según el Twitter de GOS, los dispositivos Motorola ofrecerán la función de desbloqueo del bootloader.
  • Parece que no vendrá con GrapheneOS preinstalado por defecto, sino que se podrá elegir entre la ROM de Lenovo y GOS. Así podrían evitar la regulación del mercado.

• Una de las razones por las que compilo LineageOS por mi cuenta es que, como grabar llamadas es ilegal en algunos estados de EE. UU., Android bloquea esa función en todo el país.
  En mi estado es legal, así que lo compilé yo mismo y lo modifiqué para permitirlo. También hubo discusión sobre que el sonido obligatorio del obturador de la cámara en Japón no viene de una ley, sino de una solicitud de las operadoras.
  Reseña relacionada: debate en Gerrit de LineageOS

  • Creo que bloquear la grabación de llamadas es una excusa para poner a las personas en desventaja frente a las empresas. Se podría usar GPS para verificar la ubicación o detectar el tono de “grabando” y empezar a grabar automáticamente.
    Las empresas sí graban nuestras llamadas, pero nosotros no podemos conservar una grabación; eso es injusto.
  • El tema del sonido del obturador en Japón parece más un ejemplo de autorregulación para abordar un problema social que una cuestión legal. También se entiende el contexto de fabricantes tratando de evitar responsabilidad en temas de delitos sexuales.

• Hace poco instalé GrapheneOS en un Pixel 9 Pro y estoy realmente satisfecho.
  Seguí la guía de instalación del sitio oficial.
  Las apps que necesitan Google Play las instalé en un Private Space separado, y en el perfil principal solo uso apps de código abierto.
  Por ejemplo: AntennaPod, OrganicMaps, Obsidian, KOReader, Molly/Signal, Vanadium, etc.
  Eso sí, todavía no he podido reemplazar por completo Android Auto y Spotify. Aun así, en general siento mucho más control y libertad.

  • Me aconsejaron instalar Android Auto en un perfil de usuario separado que sí tenga Google Play.
  • También hubo quien opinó que es mejor usar una app de YouTube de código abierto en lugar de Spotify. La mayoría de las apps funcionan bien incluso sin gapps.
  • Android Auto funcionó bien, y para música lo estoy resolviendo con NewPipe y un reproductor de MP3.

• Me molesta que en Canadá no se puedan desactivar las alertas Amber. Suenan por la noche y me quitan el sueño.

  • Ojalá pudieran configurarse para que no ignoren el modo “no molestar”. Bastaría con que solo las recibiera la gente que está despierta.
  • Ojalá GrapheneOS también resolviera este tipo de problema. Si todas las alertas se envían como máxima prioridad, la gente termina ignorándolas.
  • En California incluso están creando variantes de Amber Alert diferenciadas por raza.
    Ebony Alert / Feather Alert
  • Si desactivas por adb la app com.android.cellbroadcastreceiver, puedes bloquear todas las alertas de emergencia.
    El gobierno ignoraba la configuración y seguía enviando alertas, así que lo bloqueé directamente. Al final, solo quería recuperar el control de mi teléfono.
  • Alguien bromeó con que hay gente que ni siquiera sabe que Canadá no tiene presidente.

• Hay una guía para quienes quieran pasarse de iOS a GrapheneOS.

  • La parte sobre las incomodidades de la pantalla de bloqueo me dio risa.
  • Después de leer pros y contras, creo que yo nunca me cambiaría a GOS.
  • Pero esta guía tiene mucha información vieja e inexacta. Confunde GOS con Android en general.
    GOS puede usar todas las apps como Android normal, y protege la privacidad con sandboxing y controles de red.
    La protección avanzada de datos de iCloud es una nube con E2EE bastante sólida.
    Los problemas de UI o de apps de música tienen más que ver con la calidad de las apps que con el sistema operativo. En Android hay excelentes apps de código abierto.
    Aurora Store no se recomienda por motivos de seguridad.
    Desde que me pasé de iOS a GOS, todas mis apps han funcionado bien y la UI es mucho más flexible. Se lo recomendaría a cualquiera.

• Que no dependa de Google Play Services es el factor diferenciador clave de GOS.
  Aun así, el punto crítico es mantener el ecosistema de apps, como las apps bancarias o el 2FA. Si eso se cae, al final uno termina volviendo a Android estándar.

• Tema relacionado: enlace a la discusión en Hacker News

• Otro texto relacionado: enlace en Hacker News

• Como alguien que vive en Suecia, me gustaría pasarme a GrapheneOS, pero necesito sí o sí una identidad digital y apps bancarias.
  Como no me da confianza la compatibilidad de las apps más recientes, estoy considerando usar por separado un teléfono Android para el banco y otro con GOS.

  • Yo también tengo un teléfono viejo que uso solo para el banco. Para la vida diaria uso un teléfono degoogleado.
    No creo que tener acceso root haga que la seguridad sea peor. De hecho, me parece raro no poder tener acceso root a mi propio teléfono.
  • Mientras el gobierno sueco no adopte la Google Play Integrity API, GOS no debería tener problema.
  • Las apps de BankID, Swish y Swedbank funcionan bien en GOS.
  • Me pregunto si las apps bancarias tienen más funciones que sus sitios web.
  • Al final, creo que el problema está del lado de las políticas públicas.

• Espero que también pueda operar libremente en Canadá. Bill C-22 preocupa porque parece un proyecto de vigilancia disfrazado de protección infantil.

  • En realidad, el proyecto al que hay que prestar atención es S-209. Consulta el texto del proyecto.
    Se puede seguir la información relacionada en michaelgeist.ca.