GrapheneOS, /e/OS y LineageOS: tres caminos desde Google

La semana pasada escribí sobre Fairphone 6 con /e/OS como una combinación particular de hardware y sistema degoogled. Esta vez quiero mirar el panorama más amplio: ¿qué sistemas operativos alternativos existen hoy en día para alguien que quiera Android sin Google? Los tres proyectos más conocidos - GrapheneOS, /e/OS, y LineageOS - comparten una base común (AOSP), pero difieren fundamentalmente en lo que resuelven, para quién son, y qué compensaciones requieren.

Puntos en común, objetivos diferentes

Los tres sistemas se basan en Android Código abierto Project, es decir, el núcleo abierto de Android que Google libera sin sus servicios propietarios. Pero cada uno de ellos se basa en esta base de forma diferente.

GrapheneOS se centra principalmente en Seguridadendurecimiento del núcleo, aislamiento de aplicaciones, protección de la memoria, minimización de la superficie de ataque. Privacidad es una consecuencia de este planteamiento, no su único objetivo.

/e/OS se centra principalmente en la privacidad y la usabilidad: elimina los vínculos con Google, sustituye sus servicios por otros alternativos y se esfuerza por teléfono funcionaba „como un Android normal“, sólo que sin el seguimiento.

LineageOS se centra principalmente en la libertad y en alargar la vida del dispositivo: ofrece un Android limpio y personalizable sin bloatware, es compatible con cientos de modelos y da al usuario el control total sobre lo que instala.

GrapheneOS: la seguridad como prioridad

GrapheneOS está siendo desarrollado por la fundación canadiense sin ánimo de lucro GrapheneOS Foundation bajo la dirección de Daniel Micay (antes CopperheadOS). El proyecto se centra en la seguridad profunda del sistema: asignador de memoria reforzado, etiquetado de memoria de hardware en los Pixel más nuevos, sandboxing de aplicaciones más estricto y arranque verificado. GrapheneOS no incluye análisis ni telemetría; sólo revela el modelo de dispositivo y la versión del sistema a los servidores durante las actualizaciones. Por defecto, el sistema sólo establece las conexiones técnicas necesarias: sincronización horaria, comprobación de conectividad y descarga de actualizaciones.

Limitación clave: solo los dispositivos Google Pixel -actualmente Pixel 6 a Pixel 10, Pixel Fold y Pixel Tablet- son compatibles oficialmente con GrapheneOS. Esto se debe a los requisitos específicos de seguridad del hardware: cargador de arranque desbloqueable, implementación correcta del arranque verificado y chip de seguridad Titan M.

Los servicios de Google no están presentes en GrapheneOS, pero pueden instalarse opcionalmente en modo sandboxed (Sandboxed Google Play). Esto significa que los servicios de Google Play se ejecutan como una aplicación normal sin permisos del sistema: el usuario puede eliminar el acceso a su red, ubicación o contactos en cualquier momento. Se trata de un enfoque diferente al de microG para /e/OS: en lugar de sustituir la API de Google, se aíslan los servicios de Google.

GrapheneOS también ofrece funciones como la contraseña de coacción (borra los datos cuando se introduce una contraseña de emergencia), la codificación del PIN en la pantalla de bloqueo, el reinicio automático en reposo, el apagado del sistema del micrófono, la cámara y los sensores, la gestión granular de permisos (ámbitos de contacto, ámbitos de almacenamiento) y la revocación del acceso a la red para aplicaciones individuales.

Las actualizaciones llegan rápidamente: GrapheneOS suele integrar los parches de seguridad pocos días después de que Google los publique.

/e/OS: privacidad para el usuario medio

Escribí sobre /e/OS con más detalle en mi artículo sobre Fairphone 6. En resumen. horquilla LineageOS, que elimina sistemáticamente los enlaces a Google y los sustituye por sus propias alternativas. La Fundación francesa e y la firma comercial Murena están detrás del proyecto.

La principal diferencia con GrapheneOS es el acceso a los servicios de Google. En lugar de un sandbox, utiliza /e/OS microG, una reimplementación de código abierto de Google Play Services que permite que las aplicaciones se ejecuten sin cargar Telemetría e identificadores a los servidores de Google. MicroG sustituye la API propietaria de Google por una implementación abierta que anonimiza los identificadores de los dispositivos cuando es necesario para la comunicación. Esto proporciona una mayor compatibilidad de aplicaciones „out of the box“ que AOSP puro sin ningún reemplazo.

/e/OS ofrece su propio EcosistemaApp Lounge (tienda de aplicaciones con puntuación de privacidad), Privacidad avanzada (bloqueo de rastreadores, (ocultación de IP, suplantación de ubicación) y Espacio de trabajo Murena (correo electrónico, calendario, contactos, almacenamiento de archivos y suite ofimática), basado en Nextcloud, Postfix, Dovecot y Dovecot. SóloOficina). Murena vende teléfonos con /e/OS preinstalado, como Fairphone 6, Samsung Galaxy y otros modelos. Casi 300 dispositivos son compatibles con /e/OS.

Las actualizaciones llegan con cierto retraso en comparación con Android puro, pero los parches de seguridad se integran con regularidad.

LineageOS: libertad y larga vida

LineageOS es el sucesor directo del legendario CyanogenMod y es uno de los mayores proyectos de código abierto en el entorno Android. A diferencia de GrapheneOS y /e/OS, LineageOS no se presenta principalmente como un „SO de privacidad“: su principal ventaja es un Android limpio y ligero sin bloatware de proveedores, con opciones de personalización mejoradas y compatibilidad con cientos de dispositivos.

LineageOS es compatible con teléfonos y tabletas de Samsung, Xiaomi, OnePlus, Motorola, Sony, Google Pixel y más. El proyecto siempre mantiene dos versiones principales activas - actualmente la serie 23.x (basada en Android 16) y 22.x (Android 15). Las versiones más antiguas dejan de recibir builds oficiales. Desde la versión 23.0, el proyecto ha pasado a un ciclo de publicación de seis meses, lo que refleja un cambio en la forma en que Google publica el código fuente de AOSP.

LineageOS no incluye los servicios de Google ni microG por defecto. El usuario puede instalar opcionalmente el paquete GApps (Google Apps) para una compatibilidad total con el ecosistema de Google, o microG para una compatibilidad parcial sin telemetría. Esta modularidad es a la vez una gran fortaleza y una debilidad: LineageOS da la máxima libertad, pero requiere que el usuario piense por sí mismo lo que quiere y lo que no.

En términos de seguridad, LineageOS integra parches de seguridad y ofrece un módulo Trust para la comprobación de la integridad del dispositivo y la gestión de permisos. Sin embargo, no alcanza el nivel de endurecimiento de GrapheneOS, un compromiso deliberado en favor de una mayor compatibilidad de hardware.

Comparación en la práctica

A la hora de decidir entre estos tres sistemas, conviene fijarse en varias dimensiones clave.

Seguridad: GrapheneOS es claramente el más avanzado en este aspecto: endurecimiento a nivel de núcleo, memoria y sandbox de aplicaciones. /e/OS y LineageOS adoptan parches de seguridad de AOSP, pero no añaden una capa comparable de autoprotección.

Privacidad: los tres sistemas eliminan la telemetría de Google por defecto. GrapheneOS lo hace de forma más consistente (sin analítica/telemetría, sandbox opcional para los servicios de Google). /e/OS ofrece microG y herramientas personalizadas para bloquear los rastreadores. LineageOS deja la decisión en manos del usuario: es limpio por defecto, pero no bloquea nada activamente.

Compatibilidad con aplicaciones: /e/OS ofrece la transición más fluida para los usuarios convencionales gracias a microG. GrapheneOS con sandboxed Google Play también tiene muy buena compatibilidad, pero requiere configuración manual. LineageOS sin GApps ni microG tiene una compatibilidad más limitada con apps dependientes de Google Play Services.

Soporte de dispositivos:LineageOS lidera el camino con soporte para cientos de dispositivos de todas las marcas. /e/OS es compatible con casi 300 modelos. GrapheneOS se limita a la línea Pixel (con vistas a ampliarla).

Barrera de entrada: /e/OS tiene la más baja: puedes comprar un teléfono con el sistema preinstalado. GrapheneOS tiene un claro instalador web, pero requiere la compra de un Pixel. LineageOS requiere desbloquear el cargador de arranque, instalar el recovery personalizado y flashear la ROM - es más para usuarios expertos en tecnología.

Actualización: GrapheneOS es el más rápido - parches por lo general en cuestión de días. LineageOS publica versiones semanales. /e/OS tiene un ciclo más largo, pero regular.

¿Para quién es cada sistema?

GrapheneOS es la elección para quien considera la seguridad una prioridad absoluta y está dispuesto a aceptar a cambio las limitaciones del hardware Pixel. Usuario típico: periodista, activista, profesional de la seguridad, cualquier persona en un entorno con un mayor riesgo de sufrir un ataque dirigido.

/e/OS es la elección para aquellos que quieren un teléfono sin Google, pero con la comodidad lo más cercana posible a un Android normal. Usuario típico: una persona que se preocupa por la privacidad, pero no quiere convertirse en el administrador de su propio sistema. Poder comprar un teléfono con el sistema preinstalado es una gran ventaja.

LineageOS es la elección para aquellos que quieren un control total sobre su dispositivo y no les importa la configuración manual. Usuario típico: entusiasta de la tecnología, manitas, persona que quiere revivir un teléfono antiguo o deshacerse del bloatware del fabricante.

Ninguno de estos sistemas es universalmente „el mejor“. Cada uno resuelve un problema distinto y cada uno exige diferentes compensaciones. Lo importante es saber qué necesitas de tu teléfono y elegir el camino que más te convenga.

La información y las calificaciones de este artículo se basan en fuentes públicas disponibles en la fecha de publicación y están sujetas a cambios con el tiempo. Recomendamos comprobar el estado actual de las aplicaciones individuales directamente con sus operadores antes de tomar una decisión.