Usuario de GrapheneOS denunciado a las autoridades por usar GrapheneOS
Un informe de Reddit según el cual el proveedor británico de verificación de edad Yoti “automáticamente” señala y denuncia a usuarios que ejecutan el centrado en la privacidad GrapheneOS ha suscitado una preocupación más amplia sobre la criminalización de las prácticas de seguridad robusta. Los comentaristas debaten si tales medidas realmente buscan proteger a los menores o endurecer el control corporativo y estatal sobre qué sistemas operativos y dispositivos están “permitidos” para acceder a servicios esenciales, especialmente a medida que se expande el control de edad para pornografía y otros contenidos. El hilo también contrasta las actitudes legales y culturales hacia el cifrado y la protesta en el Reino Unido, EE. UU. y China, y explora respuestas prácticas como usar teléfonos “limpios” separados para comprobaciones de identidad mientras se mantiene la actividad sensible en sistemas endurecidos o alternativos.
Credibilidad y detalles del incidente
- Algunos consideran profundamente alarmante la política declarada por Yoti (“dispositivos que ejecutan GrapheneOS” y múltiples intentos siendo “reportados a las autoridades”): las propias herramientas de privacidad son tratadas como sospechosas.
- Otros cuestionan la precisión: la redacción podría ser texto genérico o una errata, y el verdadero desencadenante parece ser varios intentos de verificación desde un dispositivo con GrapheneOS.
- Varios señalan que la única prueba es una captura de Reddit que podría estar editada; no hay confirmación pública de qué “autoridades” reciben esos informes ni de si se toma alguna medida.
Detección del sistema operativo, suplantación y compatibilidad de aplicaciones
- La gente pregunta por qué GrapheneOS no se hace pasar simplemente por Android estándar.
- Las respuestas: la suplantación es frágil y detectable (por ejemplo, mediante mitigaciones de explotación o attestation de Play Integrity), se convertiría en una guerra de gato y ratón y podría legitimar bloqueos como “fraude”.
- GrapheneOS se describe como algo que refuerza, no debilita, el modelo de seguridad de las aplicaciones; algunos sostienen que centrarse en evadir es contraproducente frente a normalizar sistemas operativos alternativos.
Verificación de edad, Yoti y datos biométricos
- Hay un fuerte rechazo a los proveedores privados de verificación de edad (especialmente para pornografía y juegos), donde los usuarios deben vincular datos biométricos/de identidad a sus cuentas.
- Se critica a Yoti como un negocio de “vigilancia masiva”; se cita una multa española del RGPD por procesamiento biométrico ilegal, consentimiento inválido y retención excesiva.
- Algunos argumentan que los usuarios podrían “simplemente dejar de ver pornografía”; otros responden que eso solo empuja a la gente hacia plataformas menos reguladas y potencialmente peores.
Libertades civiles, policía y “pre-crimen” en el Reino Unido
- Muchos ven esto como parte de un giro más amplio del Reino Unido hacia el iliberalismo: Online Safety Act, incidentes de odio no delictivos, descifrado forzoso, listas de vigilancia y banderas amplias de “actividad sospechosa”.
- Otros subrayan matices: la divulgación de contraseñas requiere una orden judicial; el registro de incidentes de odio no delictivos se ha restringido; los tribunales a menudo frenan los excesos (por ejemplo, las prohibiciones de protesta).
- Hay un amplio debate sobre la “policía de dos niveles”, la represión de protestas (especialmente en torno a Palestina) y si el Reino Unido se está acercando al autoritarismo o sigue estando significativamente constreñido por la ley.
Comparaciones con EE. UU., la UE y China
- Algunos afirman que EE. UU. tiene derechos formales más fuertes pero peores resultados prácticos (violencia policial, ICE, registros fronterizos de dispositivos y redes sociales).
- Otros dicen que el Reino Unido aún ofrece un debido proceso más fiable, pero ambos sistemas van a peor.
- China se describe generalmente como operando a un nivel de control distinto y más duro; algunos advierten contra falsas equivalencias, otros señalan la hipocresía occidental.
Estrategias de los usuarios y modelos de amenaza
- Varios recomiendan usar GrapheneOS para el uso diario y mantener un segundo Android estándar barato como “teléfono de identidad” para verificación de edad, banca y aplicaciones gubernamentales obligatorias, sin datos personales.
- Otros sostienen que incluso usar aplicaciones invasivas en GrapheneOS es una gran ganancia neta frente a Android estándar, y que los modelos de amenaza difieren: a algunos les preocupa más la resistencia a exploits que el anonimato.
Miedos más amplios: “dispositivos autorizados” y piratería
- Los comentaristas temen una trayectoria en la que solo los dispositivos/SO “autorizados” puedan acceder a la banca, la pornografía, los juegos o incluso los servicios públicos, haciendo que las configuraciones que preservan la privacidad sean de facto sospechosas.
- Algunos prevén un aumento de la piratería a medida que el acceso legal se vea lastrado por una verificación intrusiva, enmarcando la piratería como resistencia a la vigilancia y no como simple robo.