Analizando tu móvil…Instalando capas de defensa…Móvil protegido con GrapheneOS

Seguridad
Instalar

Guía de instalación · 30 minutos · sin comandos

Instala GrapheneOS en tu Pixel

Con el instalador web oficial, todo el proceso se hace desde el navegador. Sigue estos 10 pasos en orden y no desconectes el cable mientras se instala.

Antes de empezar

  • Teléfono

    Un Pixel compatible y libre (no bloqueado por operador), con la batería cargada.

  • Ordenador

    Windows 10/11, macOS, Linux (Debian, Ubuntu, Arch, Mint), ChromeOS o incluso otro móvil Android. Con 2 GB de RAM y 32 GB libres.

  • Navegador

    Chrome, Chromium, Edge, Brave (sin Shields) o Vanadium, actualizado. No vale Firefox ni Safari, y tampoco el modo incógnito.

  • Cable

    El cable USB-C original o uno de calidad. Conéctalo directamente al ordenador, sin hubs.

Los 10 pasos

  1. 01

    Haz copia de seguridad 5 min

    Instalar GrapheneOS borra todo el teléfono. Guarda fotos, chats y contraseñas en otro sitio antes de empezar.

    Se borrarán todos los datos del móvil.

  2. 02

    Activa el desbloqueo OEM 1 min

    Ajustes › Información del teléfono › toca 7 veces «Número de compilación». Después, Ajustes › Sistema › Opciones para desarrolladores › activa «Desbloqueo de OEM».

    El móvil debe tener conexión a internet para que la opción se pueda activar.

  3. 03

    Arranca en modo bootloader 1 min

    Apaga el móvil y enciéndelo manteniendo pulsado el botón de bajar volumen. Verás un triángulo rojo y «Fastboot Mode». No pulses «Start».

  4. 04

    Conéctalo al ordenador 1 min

    Abre grapheneos.org/install/web en un navegador compatible y conecta el cable. En Windows, si no lo reconoce, instala el controlador de fastboot desde Windows Update.

    En Linux, instala las reglas udev (android-udev o android-sdk-platform-tools-common).

  5. 05

    Desbloquea el bootloader 1 min

    Pulsa «Unlock bootloader» en el instalador y confírmalo en el móvil: con los botones de volumen eliges la opción y con el de encendido la aceptas.

    Este paso borra el teléfono.

  6. 06

    Descarga GrapheneOS 3–10 min

    Pulsa «Download release». El instalador elige automáticamente la versión para tu modelo y la descarga en el navegador.

  7. 07

    Instala la versión 5–10 min

    Pulsa «Flash release» y espera sin tocar el móvil ni el cable. Se reiniciará varias veces mientras escribe el firmware y el sistema.

  8. 08

    Vuelve a bloquear el bootloader 1 min

    Pulsa «Lock bootloader» y confírmalo en el móvil. Este paso es imprescindible: activa el arranque verificado y la protección completa.

    Vuelve a borrar los datos, así que hazlo antes de configurar nada.

  9. 09

    Primer arranque 3 min

    Elige «Start» en el bootloader. En la última pantalla del asistente, desactiva el interruptor de desbloqueo OEM, que viene activado.

  10. 10

    Verifica la instalación 2 min

    Al arrancar verás un aviso amarillo con el hash de la clave de arranque verificado: compáralo con el publicado para tu modelo en grapheneos.org. Para la comprobación más fuerte, usa la app Auditor desde un segundo Android.

Después de instalar

  • Google Play opcional

    Abre la app «Tienda» (App Store) de GrapheneOS e instala Google Play Services si tus apps lo necesitan.

  • Revisa los permisos

    Quita el permiso de Red o de Sensores a las apps que no lo necesiten.

  • Perfiles

    Crea un perfil de trabajo, un perfil con Google o un Espacio privado para separar tu vida digital.

  • Actualizaciones

    Se descargan e instalan solas en segundo plano. Basta con reiniciar cuando te avise.

Si algo falla

El interruptor de desbloqueo OEM está gris

Conecta el móvil a internet unos minutos y vuelve a mirar. Si sigue gris, es un Pixel bloqueado por operador y no se puede instalar GrapheneOS.

El navegador no detecta el móvil

Prueba otro puerto USB (trasero en sobremesa), el cable original y un navegador basado en Chromium sin modo incógnito. En Windows, instala el controlador de fastboot; en Linux, las reglas udev y detén fwupd.

La instalación se corta a mitad

No pasa nada: vuelve a poner el móvil en modo bootloader y repite «Flash release». Evita hubs USB y que el ordenador entre en reposo.

Veo un aviso amarillo al arrancar

Es normal. Indica que el móvil ejecuta un sistema distinto al de fábrica y muestra el hash de su clave para que lo verifiques.

¿Más dudas? Mira las preguntas frecuentes o la guía oficial en inglés (se abre en otra pestaña).