Glosario de Privacidad Móvil

Los términos que usamos en la web, explicados sin tecnicismos.

Arranque verificado

Al encender, el móvil comprueba que el sistema es el original y que nadie lo ha modificado. Si algo no cuadra, avisa.

Bootloader (cerrojo de arranque)

La parte del móvil que decide qué sistema se carga. Para instalar GrapheneOS se abre; después lo volvemos a cerrar con la clave de GrapheneOS para que nadie pueda cambiar el sistema sin tu permiso.

Cifrado

Guardar los datos de forma que solo se leen con tu clave. En el móvil, sin tu PIN o contraseña el contenido no se puede leer. «Encriptado» significa lo mismo.

Cifrado de extremo a extremo

El mensaje se cierra en tu móvil y solo se abre en el de la persona que lo recibe. Ni la app ni nadie por el camino puede leerlo. Así funcionan Signal y SimpleX.

Clave pública

La parte de una clave PGP que se puede compartir. Es como un candado abierto: cualquiera puede cerrar un mensaje con él, pero solo lo abre quien tiene la llave privada, que nunca se comparte.

Código abierto

El código del sistema es público. Cualquiera puede revisarlo, y eso permite encontrar y corregir fallos.

Doble factor (2FA)

Una segunda comprobación al entrar en una cuenta, además de la contraseña, por ejemplo un código de una app como Aegis.

Google Play aislado

La tienda y los servicios de Google instalados como una app normal, sin los permisos especiales que tienen en un Android de fábrica. Es opcional.

Huella de una clave

Un código corto que identifica una clave, como el número de serie de un candado. Si la huella que ves coincide con la que te dan por otro canal, la clave es la buena.

Huella del arranque verificado

Un código que identifica la clave con la que está firmado el sistema. Si coincide con la que publica GrapheneOS, el sistema es el oficial.

Modelo de amenaza

Responder cuatro preguntas antes de protegerte: qué quieres proteger, de quién, qué daño te podrían hacer y qué capacidad tiene quien podría intentarlo.

Perfiles

Espacios separados dentro del mismo móvil, cada uno con sus apps y sus datos. Funcionan como teléfonos distintos.

PGP

Un sistema para cifrar y firmar correos. Sirve para que solo el destinatario pueda leer el mensaje y para comprobar quién lo ha enviado.

PIN de coacción

Una función de GrapheneOS: un PIN alternativo que, si alguien te fuerza a desbloquear el móvil, por ejemplo en un robo, borra su contenido.

Reacondicionado

Un móvil usado que se revisa y se pone a punto para venderlo de nuevo, con garantía.