GrapheneOS abandona Francia y su infraestructura por las amenazas contra la privacidad y el cifrado

Los responsables de GrapheneOS, el sistema operativo móvil centrado en la seguridad y la privacidad, han confirmado la clausura definitiva de todas sus operaciones en territorio francés. El proyecto ha comunicado que ya no cuenta con servidores activos en el país y que se encuentra en pleno proceso de desvinculación de OVH, su hasta ahora proveedor de alojamiento, debido a la creciente hostilidad que perciben hacia las herramientas de privacidad.

Según han explicado los desarrolladores, Francia ha dejado de ser un lugar seguro para los proyectos de código abierto enfocados en la protección de datos. El equipo denuncia que las autoridades y el entorno legislativo francés mantienen una expectativa de poder acceder a dispositivos y romper el cifrado mediante puertas traseras, una postura que consideran incompatible con la filosofía de dispositivos seguros que defiende GrapheneOS.

Consecuencias inmediatas: retrasos en el Pixel 10 y migración masiva de GrapheneOS

La situación ha escalado más allá de lo técnico. El equipo ha reportado un aumento significativo en el acoso, campañas de difamación y ataques coordinados a sus salas de chat. Esta inestabilidad ha tenido un impacto directo en la hoja de ruta del software: el soporte experimental para los futuros Google Pixel 10, que estaba previsto para lanzarse muy pronto, sufrirá retrasos debido a estas interrupciones.

Te interesa 👉 GrapheneOS: sistema operativo móvil que respeta tu privacidad

Para mitigar los riesgos, el proyecto ha iniciado una reestructuración completa de su red. Los servicios críticos como el correo, Matrix, Mastodon y los foros de discusión, que actualmente residen en servidores de OVH en Canadá, se moverán a corto plazo al proveedor alemán Netcup. El objetivo final es establecer servidores propios en Toronto. Además, se están rotando todas las claves criptográficas TLS y las cuentas de Let’s Encrypt como medida de precaución.

A pesar de la mudanza de emergencia, GrapheneOS ha querido tranquilizar a su base de usuarios respecto a la integridad del sistema. Han recordado que la seguridad no depende de la ubicación del servidor, sino de su arquitectura de verificación en capas. Tanto la tienda de aplicaciones como el actualizador del sistema utilizan firmas criptográficas y protección contra la instalación de versiones antiguas vulnerables, aseguradas por el arranque verificado de Android, lo que impide que un servidor comprometido pueda enviar software malicioso a los teléfonos.