El sistema operativo móvil Android de Google es de código abierto, lo que significa que cualquiera puede, en teoría, crear su propio sistema operativo móvil a partir del Android Open Source Project (AOSP). ¿Por qué, entonces, no hay muchas versiones diferentes entre las que elegir?
Pues la buena noticia es que existen algunas alternativas a Android, algunas de ellas excelentes, o incluso mejores, que la versión que viene con tu smartphone. Pero la razón por la que únicamente hay tres o cuatro opciones adecuadas subraya el hecho de que la experiencia móvil es algo más, mucho más, que el sistema operativo.
El sistema operativo de Android es de código abierto, pero ejecuta controladores específicos para cada dispositivo y las diversas interfaces de programación de aplicaciones (API, por sus siglas en inglés) de Google Play Services, con un conjunto de apps integradas para la funcionalidad básica. Todo esto es otra capa sobre el sistema operativo de Android, y es esta la que resulta muy difícil de replicar para otros proyectos. No es complicado conseguir que el código AOSP funcione, pero es complejo crear una gran experiencia de usuario móvil superpuesta.
Un proyecto que creó una gran experiencia de usuario a partir de AOSP es /e/OS. Durante los últimos seis meses, no he utilizado otro, y estoy aquí para constatar que el mundo de las alternativas a Android nunca ha sido mejor. Si quieres salir de la caja de Google, esto es para ti.
Alternativas a Android
Merece la pena detenerse aquí para responder a la pregunta de por qué querrías utilizar una alternativa a Android como /e/OS. A pesar de mi aversión general al capitalismo de la vigilancia, no fueron los problemas relacionados con la privacidad los que me alejaron inicialmente de Android, sino la mala experiencia de usuario. Me cansé de las constantes actualizaciones. Cada vez que tomaba el teléfono, el internet estaba ridículamente lento porque Android estaba descargando otra actualización y me pedía que la instalara. Viví con Windows 98; una vez fue suficiente.
Esto fue hace algunos años y no conocía /e/Os. Cuando decidí dejar de lado Android, instalé LineageOS (probablemente la alternativa a Android más conocida) y nunca miré atrás. LineageOS es una plataforma sólida y ofrece un buen conjunto de aplicaciones básicas. Nunca tuve ningún problema con las apps de código abierto en las que confío principalmente, ni tampoco con el puñado de aquellas exclusivas de la marca que uso. Fuera del trabajo, no dependo de ningún servicio de Google ni lo utilizo, así que mi transición desde el Android estándar fue fluida.
Sin embargo, debido a mi puesto en WIRED, todavía necesitaba instalar la capa de Google Play Services en LineageOS para acceder a las aplicaciones que requería para el trabajo: Slack, Airtable y Gmail. Aunque me gusta LineageOS, el hecho de que Google siguiera incrustado en mi dispositivo me molestó, porque mi perspectiva cambió. La pantalla de arranque fue lo que lo hizo.
Cuando desbloqueas el gestor de arranque de tu teléfono Android (lo cual es necesario para cargar un sistema operativo alternativo), aparece un mensaje cada vez que reinicias, advirtiendo de que “no se puede garantizar la integridad del software”. Es cierto, no se puede, y eso sería malo si resultas ser Jason Bourne (más sobre esto más adelante), pero lo que me molesta no son los detalles técnicos, sino la suposición implícita, es decir, que la corporación que fabrica tu dispositivo es de fiar.
Quizá leo demasiado sobre estos temas. Tal vez sueño demasiado con el improbable futuro en el que los dispositivos móviles sean computadoras de uso general modificables a tu antojo. En todo caso, lo cierto es que no confío en los fabricantes de equipos ni en Google, especialmente en mi teléfono, y quería a Google fuera de mi LineageOS. Necesitaba algo que sustituyera a la capa de Google Play Services, un paso necesario porque Google no es otra cosa más que listo.
Aunque Android es de código abierto, Google se inspiró en el antiguo método de Microsoft y utiliza APIs como “Play Integrity” para garantizar que las aplicaciones solo funcionen con la versión de Google de Android. De este modo, la compañía puede ondear la bandera del código abierto y, al mismo tiempo, impedir que operen las versiones posteriores.
Muchos de los desarrolladores con los que hablé en mi investigación para este artículo consideran que estas prácticas contrarias a la competencia acabarán siendo reguladas por los gobiernos. El problema es que lo que ha hecho Google es sutil, complejo y se basa en un código difícil de descifrar para quienes no tienen conocimientos técnicos. Sea cual sea el desenlace legal, mientras tanto se ha dedicado un enorme esfuerzo a intentar replicar estas API patentadas para asegurar que las aplicaciones móviles funcionen en sistemas operativos alternativos.
Por suerte para mí, no soy la primera persona que necesita una alternativa al Google Play Service. Existen varias opciones, pero la mejor según mi experiencia es Micro G Project. Micro G es un clon de software libre de las bibliotecas y aplicaciones centrales propietarias de Google, que sustituye a la mayoría de las API exclusivas que usa esta. Lo que significa que tu teléfono “desGoogleado” puede seguir gestionando la geolocalización correctamente, junto con algunos otros servicios básicos que las apps de terceros requieren.
Acabé combinando LineageOS y Micro G para tener un teléfono totalmente sin Google, pero también completamente funcional. El inconveniente es que instalar LineageOS y Micro G exige un poco de experiencia técnica. Tendrás que sentirte cómodo ejecutando software desde la línea de comandos.
Para las masas
Aquí es donde finalmente volvemos a /e/OS. Instalar LineageOS no es para todo el mundo. Ese es uno de los principales problemas que /e/OS se propuso resolver. Y de hecho lo consiguió: puedes comprar un Fairphone precargado con /e/OS y disfrutar de una excelente experiencia móvil sin Google y sin complicaciones de instalación. Probé /e/OS en un Fairphone 4 facilitado por Murena, la empresa que se encarga del hardware compatible con /e/OS. Murena también vende teléfonos Pixel 5 reacondicionados precargados con /e/OS, así como sus propios Murena One y Murena 2 (actualmente no disponibles en todas partes del mundo).
No probé específicamente los Pixel reacondicionados de Murena, pero cuando llegó el momento de devolver el Fairphone, cargué /e/OS en un Pixel 6a y sigo utilizándolo al día de hoy. (Si instalaste LineageOS, el proceso para /e/OS es casi idéntico, a excepción de los archivos que estás “cargando lateralmente”).
Entonces, ¿qué es exactamente /e/OS? Bueno, empieza con un sistema base de LineageOS, añade Micro G para gestionar todo lo relacionado con la API de Google, y luego se centra en replicar el resto de una buena experiencia de sistema operativo móvil: sincronizar datos a través de sus servidores, proporcionar copias de seguridad online y asegurarse de que todas tus apps favoritas se ejecutan como se espera. Esto es muy similar a lo que conseguí por mi cuenta con LineageOS y Micro G, pero sin ningún esfuerzo por parte del usuario.
Sin embargo, eso no es lo que hace especial a /e/OS. La verdadera diferencia entre este y otras versiones de Android es el diseño que da prioridad a la privacidad. El centro de las funciones de esta índole está en lo que /e/OS denomina aplicación y widget de Privacidad Avanzada. Aquí puedes bloquear los rastreadores in-app, y hay otras funciones como ocultar tu dirección IP o geolocalización cuando te apetezca. La suplantación de IP y geolocalización están bien para casos de uso limitado, pero la principal prestación de privacidad para la mayoría de nosotros es la posibilidad de bloquear rastreadores en las aplicaciones, y resulta que hay muchos.
Lo deprimente de utilizar /e/OS es ver con todo detalle cuántas apps están constantemente transmitiendo datos a los servidores. Claro, /e/OS lo bloquea todo por ti, así que tú no envías nada, pero todos los demás sí, y eso es triste.
Gracias a la aplicación Privacidad Avanzada, puedo decirte que en los últimos 10 días, /e/OS ha bloqueado 3,030 aplicaciones rastreadoras para que no contacten con los servidores. Eso es solo de 15 aplicaciones. Aunque hay otras que no me sorprende ver en esta lista, como la app de Delta, que había instalado para un viaje, hay otras que me decepcionó ver ahí, como mis aplicaciones de ornitología. Tanto Audubon como eBird de Cornell contienen rastreadores. Irónicamente, la aplicación Sistema de /e/OS también está en esta lista. Sí, /e/OS se bloquea automáticamente.
Si bien me gustan las funciones de privacidad de /e/OS e incluso he llegado a falsificar mis datos geográficos la mayor parte del tiempo, para mí la verdadera función clave es la tienda de aplicaciones de /e/OS, que se llama App Lounge. Cuando usaba LineageOS, instalaba aplicaciones de varias tiendas diferentes. Está F-Droid, que aloja aplicaciones de código abierto, y Uptodown, que admiten algunas de las apps que utilizo (Vivaldi es la principal), y también tenía algunas que solo podía conseguir a través de Google Play Store. Como cualquiera que utilice LineageOS puede decirte, es mucho a lo que prestar atención.
El App Lounge de /e/OS combina aplicaciones de diversas fuentes, como Play Store y F-Droid, entre otras, poniéndolas todas a tu disposición en un solo lugar. (También puedes optar por mostrar únicamente apps de código abierto).
También es buena la opción de permanecer anónimo cuando te conectas a cualquiera de las tiendas de aplicaciones, aunque tendrás que iniciar sesión para obtener las apps por las que pagaste, ya que estas están vinculadas a tu ID de usuario. En tanto, el inicio de sesión anónimo me ha fallado algunas veces, arrojando errores de token. Este es uno de los pocos problemas que he tenido con /e/OS.
App Lounge emplea un diseño familiar parecido al de Google Play, pero incorpora algunas funciones. La primera es que brinda información sobre la privacidad de cada aplicación, calificándola en una escala del 1 al 10, donde 1 es terrible y 10 generalmente significa que no hay rastreadores. App Lounge también califica las aplicaciones según los permisos que requieren. Cuantos menos (como el acceso a tus fotos o geodatos), más alta es la calificación. Es una buena manera de facilitar información compleja de forma que cualquiera pueda analizarla fácilmente.
En una victoria para la gran comunidad Android-alt, /e/OS asegura estar trabajando para que la App Lounge esté disponible como una aplicación que se instale en cualquier lugar. (Mientras tanto, la Aurora Store es una alternativa cercana).
Lo que no funciona en /e/OS
Por mucho que me guste /e/OS, no es perfecto. He tenido algunos problemas menores con los geodatos. Me desplazo constantemente, por lo que mi ubicación cambia cada dos semanas. A veces /e/OS tarda en darse cuenta y la aplicación Maps me muestra resultados de búsqueda con base en el lugar donde estuve la semana pasada. La propia aplicación incluida es todavía muy tosca (y usa código propietario). Es mejor y más precisa que cualquier otra app de esta clase que he probado, pero no es tan buena como Google Maps. No me importa lo que pienses de Google; su aplicación Mapas es incomparable. Sigo utilizándola como copia de seguridad cuando la aplicación predeterminada /e/OS no encuentra lo que necesito.
La otra gran característica que echo de menos es la conversión de voz a texto. Ahora mismo, /e/OS se distribuye sin esto. En los foros de /e/OS encontrarás un buen resumen de las opciones disponibles. Ninguna de ellas es ideal, pero yo me las arreglé con una combinación de Sayboard y el teclado original de /e/OS. La buena noticia es que está prevista una función integrada de voz a texto para /e/OS en 2024. Esto también abrirá la puerta a un asistente, que actualmente no está disponible. El proyecto no tiene claro qué forma podría adoptar, dadas las implicaciones para la privacidad de interactuar con un servidor para responder a las consultas, pero una posibilidad es un gran modelo de lenguaje que se ejecute localmente.
La otra opción que falta es una copia de seguridad completa. Por el momento, si creas una cuenta en murena.io se hace una de tus archivos multimedia, calendario, contactos y archivos, pero no de las aplicaciones ni de los ajustes o datos. De nuevo, esperemos que esto cambie a finales de este año.
En mi experiencia, las aplicaciones suelen funcionar bien. No he tenido ningún problema para ejecutarlas más allá de las mencionadas anteriormente.
Problemas de seguridad en /e/OS
Sería negligente no señalar que instalar sistemas operativos alternativos en tu teléfono requiere desbloquear el gestor de arranque, lo que abre una puerta a los atacantes. Por desgracia, volver a bloquearlo no suele resultar bien. Nunca lo he probado, dado que es una forma fácil de inhabilitar tu equipo.
La razón por la que los teléfonos vienen con gestores de arranque bloqueados es para protegerse de un tipo de ataque llamado “evil maid”. (También protegería contra la instalación de un rootkit) La forma en que el bloqueo del gestor de arranque evita esto es exigir una clave de encriptación privada (que solo posee el fabricante del teléfono) para “firmar” el sistema operativo que está a punto de cargarse. Sin esta clave, el sistema operativo no podrá hacerlo. Esto garantiza que terceros no modifiquen o sustituyan el sistema operativo por versiones maliciosas.
La pregunta es, ¿es malo tener un gestor de arranque desbloqueado? Si eres objetivo de un ataque por parte de grupos estatales, entonces sí, no deberías recurrir a ellos. Como he dicho antes, si eres un superespía, evita /e/OS o LineageOS o cualquier otra cosa. Además, evita usar un teléfono en absoluto. En el mundo en el que vivimos la mayoría de nosotros, no hay hackers que se hagan pasar por camareros para robarnos el teléfono durante el almuerzo e instalar sistemas operativos maliciosos, que es lo que debes hacer para llevar a cabo un ataque con gestores de arranque, que requiere que el atacante se apodere del hardware.
Llevo años ejecutando varios sistemas operativos móviles con gestores de arranque desbloqueados y no he tenido ningún problema. Planteo esto sobre todo porque todos deberían informarse y tomar esta decisión por sí mismos. En mi caso, sé que existe una cierta inseguridad, y me parece bien.
Además, para que quede claro, a pesar de mi desagrado inicial por el mensaje anterior sobre el gestor de arranque desbloqueado, este problema no es culpa de Google sino del fabricante de hardware. Existe un sistema que gestiona el gestor de arranque de tu teléfono igual que el sistema UEFI (Unified Extensible Firmware Interface) de Microsoft funciona en una laptop, pero los fabricantes no lo han implementado. Google lo tiene en los teléfonos Pixel, así que en teoría puedo volver a bloquear mi gestor de arranque, pero no lo hago. El riesgo de un teléfono bloqueado es más real en mi caso que el riesgo de un ataque evil maid. También vale la pena señalar que si quieres un sistema operativo que vuelva a bloquear el gestor de arranque, GrapheneOS lo hace posible. Aún no he usado este, es otra buena opción. Para mí, sin embargo, /e/OS hace todo lo que necesito y realiza un buen trabajo manteniéndose fuera de mi camino el resto del tiempo.
Es posible que el sistema operativo de un teléfono no le importe a todo el mundo, pero si eres de los que quieren dejar atrás el mundo binario de Apple y Google, merece la pena que pruebes /e/OS. Dirígete al sitio de /e/OS para ver las instrucciones de instalación y consulta aquí qué dispositivos son compatibles si no quieres comprar un nuevo teléfono a Fairphone o Murena.
Artículo publicado originalmente en WIRED. Adaptado por Andrei Osornio.
