Con el tiempo, las mejoras en Android y sus nuevas funcionalidades han reducido la necesidad de instalar ROMs personalizadas. Hoy en día, esta práctica queda principalmente para los entusiastas que disfrutan modificando sus dispositivos. Sin embargo, todavía existen opciones muy interesantes que aportan características únicas.

Un ejemplo destacado es GrapheneOS, una ROM personalizada de Android que se diferencia del resto por su fuerte enfoque en la privacidad y seguridad del dispositivo. Aunque Android ha mejorado en este aspecto, algunas aplicaciones aún presentan riesgos en cuanto a la protección de datos. Si no conocías GrapheneOS, aquí te explicamos qué es, qué móviles son compatibles y cómo descargarla para proteger tu información como nunca antes.

¿Qué es GrapheneOS? La ROM de Android que protege tu seguridad y privacidad como ninguna otra​

GrapheneOS es una ROM personalizada basada en AOSP, la versión de código abierto de Android. Esta ROM no se centra en aspectos estéticos ni en agregar funciones llamativas, sino que pone todo su esfuerzo en garantizar la seguridad y privacidad de tus datos, convirtiéndose en la opción más destacada en este ámbito.

Desde la instalación, su trabajo es evidente: encripta el almacenamiento del dispositivo usando encriptación basada en hardware, mucho más segura que la basada en software. Además, realiza una comprobación de integridad en cada inicio, fortaleciendo la protección. Entre sus principales características de privacidad y seguridad destacan:

• Confidencialidad de datos entre cada perfil de usuario.
• Encriptación avanzada usando AES-256-XTS, AES-256-CTS y HKDF-SHA512.
• Borrado fiable de datos sin posibilidad de reconstrucción.
• Actualizaciones seguras de firmware para evitar ataques internos.
• Portapapeles protegido, accesible solo mediante el método de entrada predeterminado.
• Identificadores de hardware inaccesibles para apps no autorizadas.

Otras funcionalidades clave incluyen:

• Protección contra rastreo, intercepción y SMS silenciosos.
• Telemetría limitada para evitar registros externos.
• Políticas estrictas de privacidad para apps de sistema.
• Compatibilidad con Servicios de Google.
• Protección mejorada contra vulnerabilidades.
• Sandbox mejorado para aislamiento de apps.
• Parches de seguridad más completos que los habituales.
• Mayor personalización de permisos, limitando sensores.
• Capturas de pantalla privadas, eliminando metadatos confidenciales.
• Contraseñas y PIN más largos, junto con desbloqueo biométrico con doble factor.
• Bloqueo de instalación de apps para usuarios secundarios.

Entre otras herramientas destacadas se encuentran la cámara y lector de PDF seguros. Para conocer todos los detalles, visita la web oficial de GrapheneOS.

¿Qué móviles son compatibles con GrapheneOS?​

Aunque GrapheneOS ofrece una seguridad excepcional, la cantidad de dispositivos compatibles es muy limitada. Actualmente, solo los Google Pixel con SoC Tensor y chip de seguridad Titan M2 cuentan con soporte oficial. Otros modelos que anteriormente estuvieron soportados ya no reciben actualizaciones y tenían funciones más limitadas.

Aquí tienes una tabla con los dispositivos oficialmente soportados y su período de soporte garantizado, que coincide con el soporte oficial del fabricante:


No existen ramas no oficiales para otros dispositivos. Sin embargo, el equipo de GrapheneOS ofrece el código fuente para que la comunidad pueda intentarlo, aunque el proceso es complejo y requiere cumplir requisitos estrictos.

¿Cómo descargar e instalar GrapheneOS para tener un móvil súper seguro?​

Dado que GrapheneOS realiza cambios profundos en el sistema, su proceso de instalación difiere del de otras ROMs. Los pasos son múltiples y deben seguirse con extremo cuidado, por lo que recomendamos este procedimiento solo a usuarios avanzados y bajo su propia responsabilidad.

Te recomendamos leer la guía de instalación de GrapheneOS que dejamos preparada hace un tiempo, y te recordamos que puedes profundizar cualquier aspecto que necesites en la web oficial, donde encontrarás instrucciones detalladas para la instalación vía web (recomendada) y para la instalación por línea de comandos.

Aquí te dejamos un resumen simplificado para la instalación vía web, recordando que deberás usar la web de GrapheneOS para completar el proceso:

1. Verifica que cumples con los requisitos:
   • Un ordenador o móvil compatible con el instalador (Windows 10/11, macOS 13-15, Arch Linux, Debian 11+, Ubuntu 20+, ChromeOS, GrapheneOS o Android 12+ con modo escritorio).
   • Un navegador web actualizado y compatible (Chromium, Chrome, Edge, Brave o Vanadium).
   • Un móvil compatible con GrapheneOS y con ROM oficial instalada.
   • Un cable USB.
2. Habilita el desbloqueo OEM en el móvil desde las opciones de desarrollo.
3. Inicia el móvil en modo Fastboot para acceder al bootloader.
4. Conecta el móvil al ordenador mediante USB.
5. Desbloquea el bootloader siguiendo las instrucciones de la web oficial de GrapheneOS.
6. Descarga la imagen de GrapheneOS desde la página oficial.
7. Flashea la imagen en el dispositivo.
8. Vuelve a bloquear el bootloader.
9. Inicia GrapheneOS en el móvil.
10. Desactiva el desbloqueo OEM.
11. Verifica la instalación validando el hash key de inicio.
12. Si deseas, realiza una auditoría completa con el auditor de GrapheneOS.

Recuerda seguir cada paso con precisión para evitar errores. Para más información y detalles adicionales, visita la web oficial del proyecto.