GrapheneOS: la función de privacidad que terminó en una acusación federal
Un hombre enfrentará hasta cinco años de prisión tras entregar a agentes de CBP una contraseña que activó el borrado remoto de su teléfono con GrapheneOS. El caso pone en evidencia las tensiones entre privacidad digital y exigencias de las autoridades fronterizas.
El 28 de julio de 2026 se conoció un caso que ya genera debate en comunidades de privacidad: Samuel Tunick enfrenta cargos federales que podrían llevarlo a cinco años de prisión. La razón principal es que la contraseña que entregó a agentes de la Oficina de Aduanas y Protección Fronteriza (CBP) de Estados Unidos activó una función de borrado seguro en su teléfono con GrapheneOS.
GrapheneOS es una distribución Android de código abierto enfocada en seguridad y privacidad extrema. Entre sus características más valoradas está la posibilidad de configurar códigos de acceso separados: uno para desbloquear el dispositivo de forma normal y otro que, al ingresarse, borra de inmediato todos los datos o activa un “modo señuelo” con información falsa. Esta funcionalidad, pensada para proteger a personas en situaciones de alto riesgo, se volvió el eje de la acusación contra Tunick.
Según los documentos judiciales, los agentes fronterizos exigieron el desbloqueo del teléfono durante un control. Tunick proporcionó una contraseña que, en lugar de abrir el contenido real, disparó el mecanismo de borrado. Las autoridades interpretaron esto como obstrucción a la justicia y destrucción de evidencia, lo que derivó en una acusación formal.
Desde la comunidad de GrapheneOS y proyectos relacionados como CalyxOS, se señala que estas funciones no fueron diseñadas para evadir la ley, sino para proteger la integridad de los datos ante coacción física o robo. Sin embargo, en la práctica, las agencias fronterizas de varios países han incrementado la presión para obtener acceso completo a dispositivos electrónicos, muchas veces sin orden judicial detallada.
¿Qué significa esto para quienes usan alternativas libres?
Este caso no es aislado. En los últimos años se registraron múltiples incidentes donde viajeros fueron obligados a entregar contraseñas o desbloquear teléfonos bajo amenaza de detención. La Electronic Frontier Foundation (EFF) y organizaciones similares han advertido que la Quinta Enmienda de la Constitución estadounidense —que protege contra la autoincriminación— no siempre es interpretada como una defensa válida para negarse a entregar una contraseña.
GrapheneOS, al igual que otras soluciones como DivestOS o el uso de CalyxOS, forma parte de un ecosistema que busca devolver el control a las personas. Su filosofía es clara: el software debe ayudar a protegerse incluso cuando el Estado presiona. Pero como muestra este episodio, las herramientas técnicas chocan con interpretaciones legales que aún no han evolucionado al mismo ritmo.
Las fricciones reales
Usar GrapheneOS requiere un Pixel compatible y cierta curva de aprendizaje. No es tan sencillo como instalar una app desde Play Store. Además, si el dispositivo se borra remotamente, recuperar información útil puede ser imposible. Eso es precisamente lo que buscaba la función: que nadie, ni siquiera bajo coacción, pueda acceder a los datos reales.
El caso de Samuel Tunick ilustra el riesgo de depender exclusivamente de soluciones técnicas sin entender el contexto legal del país por el que se viaja. En fronteras estadounidenses, europeas o incluso en aeropuertos latinoamericanos, los agentes pueden retener dispositivos durante días o semanas para realizar análisis forenses.
Recomendaciones prácticas desde el fediverso y la comunidad libre
- Conocer las leyes locales antes de cruzar una frontera. En algunos países negarse a entregar una contraseña es delito; en otros, el derecho al silencio está mejor protegido.
- Usar perfiles de usuario separados en el teléfono (GrapheneOS lo facilita) y mantener información sensible en servidores autohospedados accesibles solo vía Tor o VPN confiable.
- Considerar opciones como llevar un teléfono “limpio” para viajes y dejar el principal en casa o en la nube cifrada.
- Apoyar proyectos como GrapheneOS con donaciones y contribuir a su documentación para que más personas puedan migrar de Android stock sin entregar sus datos a Google.
Este episodio no significa que las funciones de privacidad de GrapheneOS sean defectuosas. Al contrario: funcionaron exactamente como estaban diseñadas. El problema radica en que las leyes y las prácticas de enforcement aún consideran que el derecho a la privacidad digital es secundario frente al interés de las agencias de control.
Mientras tanto, la comunidad sigue desarrollando herramientas que ponen el poder en manos de las personas. Porque cada teléfono que no se puede abrir bajo presión es un pequeño acto de soberanía tecnológica. Y aunque no eviten todos los problemas legales, al menos garantizan que tus datos sigan perteneciendo solo a vos.
