Nivel: ⭐⭐⭐ Explorador
GrapheneOS no es para el que quiere probar a desgoogleizar su móvil, sino para el que ya ha decidido hacerlo. Y tiene una particularidad que lo separa de todo: no admite medias tintas con Google. Esta es la cuarta pieza de la serie «Desgoogleizar tu móvil», pero puedes leerla independientemente.
Qué hace GrapheneOS que no haga /e/OS
/e/OS quita a Google del sistema. GrapheneOS va más allá: endurece cada capa del sistema operativo para que sea más difícil de vulnerar, incluso aunque alguien tenga acceso físico al móvil. No es un Android aligerado: es un Android reconstruido desde la base con un kernel endurecido, un asignador de memoria propio (hardened_malloc) que detecta desbordamientos antes de que ocurran, un sistema de arranque verificado sin los agujeros que Google deja abiertos en el Android de serie, y la capacidad de ejecutar los servicios de Google dentro de una caja de arena que no toca el sistema ni tiene permisos especiales.
La diferencia con /e/OS es de enfoque. /e/OS quiere que puedas usar Android sin Google. GrapheneOS quiere que sea imposible atacar tu teléfono aunque lo intenten. La privacidad es una consecuencia de la seguridad, no el objetivo principal. Por eso recomiendan no usar los servicios de Google en la caja de arena si no es estrictamente necesario: cada servicio que añades es una puerta más, aunque esté dentro de su jaula.
Es decir, mientras que /e/OS es un piso limpio y ordenado, GrapheneOS es una casa con puertas blindadas, sensores en cada ventana y una caja fuerte empotrada en la pared.
El mito de que solo funciona en Pixel (y cómo está cambiando)
Históricamente, GrapheneOS solo ha estado disponible para teléfonos Google Pixel, porque necesitan un bootloader que se pueda desbloquear y un hardware que soporte las funciones de seguridad que el sistema exige. Pixel 6, 7, 8, 9, 10 y sus variantes Pro, Fold y «a» son los veinte dispositivos compatibles hoy.
Pero eso está cambiando. A lo largo de 2026, el equipo de GrapheneOS anunció planes para soportar dispositivos Android insignia con procesadores Snapdragon de gama alta. No todos los móviles van a ser compatibles, y probablemente nunca lo sean (los móviles con bootloader bloqueado, como los de OPPO o los más recientes de Xiaomi, quedan fuera), pero la ventana se está abriendo a más opciones de las que había hasta ahora. Si estabas esperando un motivo para no comprar un Pixel, ese motivo se está haciendo más pequeño cada mes.
GrapheneOS es para tres tipos de personas
No todo el mundo necesita este nivel. De hecho, la mayoría de la gente no lo necesita. Pero conviene saber en qué perfil encajas tú:
Perfil 1: El que quiere la máxima seguridad, cueste lo que cueste. Periodistas, activistas, personas en riesgo de acoso o exposición. Para estas personas, GrapheneOS no es una opción: es la única opción sensata. El resto de piezas de esta serie (Aurora, F-Droid, DNS) son complementos, no sustitutos.
Perfil 2: El entusiasta técnico que quiere el control total. Sabe lo que es un bootloader, ha roto algún dispositivo antes y quiere experimentar con el sistema operativo más seguro del ecosistema Android. Aunque no esté en riesgo real, le satisface saber que su móvil es más difícil de vulnerar que el del 99% de la población.
Perfil 3: El que no debería instalarlo —todavía. El que depende de la banca móvil con Play Integrity, el que necesita Google Maps con el historial de ubicaciones, el que usa Google Pay a diario. GrapheneOS puede ejecutar los servicios de Google en una caja de arena (sandboxed Google Play), y eso cubre la mayoría de las aplicaciones, pero no todas. Para este perfil, /e/OS o la combinación de Aurora + F-Droid + DNS son opciones más realistas.
El proceso real (no apto para impacientes)
Instalar GrapheneOS requiere desbloquear el bootloader del Pixel, flashear el sistema con la herramienta web que proporciona el proyecto (grapheneos.org/install) y configurar el dispositivo desde cero. No es complicado si tienes un mínimo de soltura técnica, pero no es un proceso de «siguiente, siguiente, finalizar».
El instalador web guía paso a paso: conectas el Pixel al ordenador, la página web detecta el dispositivo, descarga la imagen correcta y la instala. No necesitas instalar nada en el ordenador ni descargar archivos a mano. El proceso completo lleva unos veinte minutos, pero requiere un cable USB y un ordenador con Chrome o Edge (WebUSB).
Una vez instalado, el teléfono arranca sin ninguna aplicación de Google: ni Play Store, ni Gmail, ni Maps. Tú decides si quieres instalar los servicios de Google en la caja de arena (se instalan como una aplicación normal, sin permisos de sistema) o vivir sin ellos. La mayoría de la gente que usa GrapheneOS opta por no instalarlos, pero si hay una app que no funciona sin Google Play Services, la caja de arena es la solución sin comprometer la seguridad del sistema.
El proyecto ofrece actualizaciones automáticas durante siete años desde la generación Pixel 8 en adelante, así que una vez instalado, no tienes que preocuparte de mantenerlo al día. Las actualizaciones llegan por OTA como en cualquier Android, pero firmadas y verificadas por el equipo de GrapheneOS, no por Google.
El escalón más alto de la serie
Si has llegado hasta aquí, ya tienes todas las piezas para decidir cuánto Google quieres en tu vida. Este artículo es la cuarta pieza de la serie; las anteriores fueron la tienda de apps sin cuenta de Google, la decisión entre domesticar o cambiar de sistema y las capas de F-Droid y DNS privado. La quinta y última pieza es la más práctica: un resumen de qué se puede y qué no se puede hacer sin Google, para que no te lleves sorpresas cuando ya hayas hecho el cambio.
El mapa completo de salida está en Quiero dejar Google: ¿por dónde empiezo?.
Enlace: GrapheneOS