Hace un par de días me topé con una noticia que me dejó frío. Un tipo en Atlanta, Estados Unidos, está siendo procesado federalmente no por lo que tenía en su celular, sino por el sistema operativo que usaba. Sam Tunick, un activista contra el proyecto Cop City, fue detenido en el aeropuerto de Atlanta cuando volvía de República Dominicana. Le pidieron el código de desbloqueo cuatro veces, le negaron hablar con un abogado, y cuando finalmente ingresó una clave, el teléfono se formateó solo. Ahora el Departamento de Justicia lo acusa de destrucción de evidencia.
El teléfono tenía GrapheneOS, un sistema operativo de código abierto basado en Android que está diseñado para Google Pixel y que prioriza la privacidad y seguridad. Una de sus funciones es permitir configurar un PIN de borrado automático: si ingresas ese código en lugar del PIN normal, el dispositivo se limpia por completo. Es una herramienta de defensa legítima, pensada para situaciones donde te obligan a desbloquear el equipo bajo coerción. En Chile no es algo que se use masivamente, pero en comunidades de ciberseguridad y periodismo de investigación es conocido hace rato.
¿Por qué este caso es peligroso?
Lo que me preocupa no es el destino de Tunick, sino el precedente que se está sentando. Por primera vez en la historia de Estados Unidos, un sistema operativo open source está siendo criminalizado por sus capacidades de seguridad. No es que el tipo borró archivos manualmente o destruyó el hardware. Simplemente usó una función de privacidad que viene documentada y que es legal instalar. El argumento de la fiscalía es que el solo hecho de usar GrapheneOS demuestra intención criminal.
Eso es una wea grave. Si seguimos esa lógica, tener un candado fuerte en tu puerta podría ser evidencia de que escondes algo ilegal. Usar una billetera con protección extra podría ser sospechoso. Es el clásico «si no tienes nada que esconder, no necesitas privacidad», pero llevado a un tribunal federal.
Y lo peor es que esto no es nuevo. En España, la policía de Cataluña ya venía perfilando a personas con teléfonos Pixel, asumiendo que tenían GrapheneOS instalado y etiquetándolos como posibles narcos o pandilleros. En Francia también hay casos donde las autoridades tratan el uso de sistemas seguros como indicio de actividad delictiva. El experto en ciberseguridad Christophe Boutry dijo algo que me resonó: «They’re our phones and the state can’t tell us how to use them». En español: es nuestro teléfono y el Estado no puede decirnos cómo usarlo.
¿Qué significa esto para nosotros?
Chile no es Atlanta, obvio. Pero si algo me ha enseñado la pega de sysadmin, es que los precedentes tecnológicos de Estados Unidos terminan llegando a todos lados. Hoy es GrapheneOS, mañana podría ser cualquier dispositivo con cifrado fuerte, cualquier app de mensajería segura, cualquier VPN que no guarde logs.
Desde mi perspectiva, el problema real no es la herramienta, sino la narrativa. Los gobiernos están empujando una idea peligrosa: que la privacidad es un lujo para ciudadanos obedientes, no un derecho. Que si cuidas tus datos, es porque tienes algo que ocultar. Y esa wea me molesta porque confunde seguridad con delincuencia.
Usar un sistema operativo seguro no te hace criminal. Te hace precavido. En un mundo donde las brechas de datos son pan de cada día, donde los agentes de frontera revisan teléfonos sin orden judicial, donde el phishing y el robo de identidad están al alza, defender tu privacidad es un acto de autopreservación, no de rebeldía.
El caso de Tunick va a seguir desarrollándose. La defensa argumenta que la búsqueda violó sus derechos constitucionales y que la evidencia debería ser suprimida. El juez no se pronunciará hasta octubre. Pero el daño narrativo ya está hecho: ahora GrapheneOS aparece vinculado a terrorismo en los titulares de TechSpot y The Guardian.
Mi opinión personal es que si usas GrapheneOS, o si siquiera estás pensando en usarlo, sigue adelante. No dejes que la criminalización de la privacidad te amedrente. Pero sí ten ojo con cómo explicas tus elecciones tecnológicas si alguna vez te detienen en un control. La diferencia entre protección de datos y destrucción de evidencia a veces depende solo de la narrativa que construya el fiscal del otro lado.
Fuente de inspiración: US prosecutors charge Atlanta man after GrapheneOS phone wipes itself during airport search
