Compruébalo Tú Mismo
Un móvil para proteger información no se compra por fe. Estos son los pasos para comprobar, sin depender de nosotros, que tu móvil lleva GrapheneOS oficial y que nadie lo ha tocado por el camino.
1. El precinto
El móvil llega dentro de una bolsa precintada con un número. Ese número te lo enviamos por otro canal, por ejemplo por Signal, SimpleX o correo cifrado.
Si la bolsa está abierta, dañada o el número no coincide, no enciendas el móvil y escríbenos.
El precinto es una primera señal, no una prueba definitiva: una bolsa se puede imitar. Por eso los pasos 2 y 3 son los que cuentan.
2. La huella del arranque verificado
Al encender un Pixel con un sistema distinto al de Google, aparece un aviso amarillo con un identificador. Ese identificador es la huella de la clave con la que está firmado el sistema.
- Enciende el móvil y apunta el identificador que sale en el aviso.
- Abre la lista oficial de huellas de GrapheneOS desde otro dispositivo.
- Busca tu modelo y compara los dos códigos. Tienen que ser idénticos.
Si coinciden, el sistema está firmado con la clave oficial de GrapheneOS.
Para desbloquearlo, usa el PIN provisional que te enviamos aparte y cámbialo por uno tuyo.
3. La app Auditor
GrapheneOS tiene una app, Auditor, que usa el hardware del móvil para comprobar que el hardware, el firmware y el sistema son auténticos.
Necesitas un segundo móvil Android con Auditor instalada: uno verifica al otro escaneando un código QR. El proyecto explica el proceso en su web.
4. Si quieres empezar de cero
Puedes reinstalar GrapheneOS tú mismo con el instalador web oficial. Se borra todo y el sistema queda instalado por ti, sin intermediarios. Si lo necesitas, te acompañamos por videollamada.
Si algo no cuadra
No uses el móvil, no metas tu tarjeta SIM y escríbenos por un canal seguro. Lo revisamos y, si hace falta, te lo cambiamos.
¿Tienes dudas sobre cómo comprobarlo? Escríbenos.
Contactar de forma segura