DivestOS: alternativa ligera, privada y segura para móviles olvidados

Si tienes un móvil algo veterano que ya no recibe actualizaciones, pero no quieres tirarlo a la basura, seguramente te suene eso de instalar una ROM alternativa. En ese terreno, DivestOS se ha ganado un hueco como opción ligera, segura y pensada justo para alargar la vida de teléfonos con poco o ningún soporte. Y no solo por reciclar hardware: también por recortar la dependencia de Google y potenciar tu privacidad.

En los últimos años han aparecido distintos sistemas operativos móviles alternativos, casi todos basados en Android Open Source Project (AOSP). Algunos se centran en la seguridad extrema, otros en la usabilidad y otros en desengancharte del ecosistema de las grandes tecnológicas. En este artículo vamos a hilar toda esa información: qué es DivestOS, cómo se compara con proyectos como LineageOS, /e/OS o GrapheneOS, qué papel juegan las tiendas de apps alternativas, cómo encajan tendencias como los “dumbphones” y qué implicaciones reales tiene usar un móvil sin soporte oficial.

¿Qué es DivestOS: una ROM para dar segunda vida a tu móvil?

DivestOS es un sistema operativo móvil de código abierto derivado de LineageOS, mantenido como proyecto personal (principalmente por el desarrollador conocido como Tad / SkewedZeppelin) desde 2014. Su objetivo principal es muy claro: prolongar la vida de dispositivos que los fabricantes ya han abandonado, reforzar la privacidad del usuario y aplicar un endurecimiento de seguridad razonable siempre que el hardware lo permita.

El propio responsable del proyecto reconoce que los dispositivos que soporta no son totalmente libres en el sentido estricto, ya que siguen dependiendo de firmware y blobs propietarios que no se pueden auditar ni corregir. Aun así, la filosofía de DivestOS es apostar por soluciones “del 80 %”, es decir, mejorar mucho la situación real del usuario dentro de las limitaciones del hardware y sin obsesionarse con la perfección absoluta. En vez de no hacer nada porque el dispositivo no es 100 % libre, prefieren aplicar todas las mejoras prácticas posibles y mantener el soporte el máximo tiempo.

Características clave de DivestOS para privacidad y seguridad

En la práctica, DivestOS es una especie de LineageOS “vitaminado” con parches de seguridad, refuerzos de privacidad y decisiones conservadoras. Entre sus rasgos más relevantes podemos destacar:

Soft fork de LineageOS: no es un proyecto escrito desde cero, sino una bifurcación suave de LineageOS que aprovecha su base de código y compatibilidad con muchos dispositivos, añadiendo capas propias de endurecimiento.
Larga trayectoria: las primeras imágenes públicas datan del 31/12/2014, basadas en CyanogenMod 12 para unos pocos dispositivos, y poco después llegaron builds sobre CyanogenMod 12.1. Esta continuidad le da una madurez que muchas ROM alternativas no llegan a alcanzar.
Enfoque FOSS: fuerte apuesta por componentes y aplicaciones libres y de código abierto (FOSS), reduciendo el uso de software propietario al mínimo imprescindible que impone el propio fabricante del hardware.
Endurecimiento del sistema: integra diversas configuraciones de hardening tanto a nivel de kernel como de sistema, además de aplicar parches para vulnerabilidades (CVE) y mejoras específicas de privacidad.
Limpieza de blobs innecesarios: incluye procesos de eliminación de blobs propietarios superfluos, reduciendo así superficie de ataque y componentes opacos en el sistema.
Soporte de arranque seguro: en muchos dispositivos permite volver a bloquear el bootloader y utilizar arranque verificado, algo clave para mitigar ataques físicos y manipulaciones del sistema.
Sin root por defecto: no viene rooteado de serie, lo que evita debilitar la seguridad base del sistema, y aplica SELinux en modo enforcing junto con cifrado activado por defecto en los dispositivos compatibles.
Actualizaciones mensuales: ofrece actualizaciones mensuales, en muchos casos vía OTA incremental (Delta), e incluso posibilidad de actualizaciones OTA a través de Tor de forma opcional para mejorar el anonimato en la descarga.
F-Droid preinstalado: integra el repositorio F-Droid para facilitar la instalación de aplicaciones libres sin pasar por Google Play, alineándose con la filosofía de reducir la dependencia del ecosistema de Google.

En el apartado de privacidad, DivestOS suele incluir un bloqueador de rastreadores bastante agresivo, un navegador basado en Firefox centrado en la privacidad y la aplicación Silence (bifurcación de Signal específicamente para SMS) como sustituta de la app de mensajes por defecto. A nivel de seguridad, además del hardening general, incorpora Hipatia, un escáner de malware en tiempo real de código abierto para Android.

Quien quiera ahondar al detalle en todo esto puede acudir a sus repositorios en GitLab y GitHub, su FAQ y su documentación técnica, donde se explica qué dispositivos están soportados, qué requisitos tienen y qué modificaciones específicas se han aplicado.

¿Cómo encaja DivestOS en el ecosistema de ROMs alternativas?

El mundo de las ROMs personalizadas para Android es amplio, pero no todas las alternativas tienen el mismo enfoque ni el mismo nivel de seguridad. Para poner a DivestOS en contexto, conviene repasar brevemente otros proyectos importantes y cómo abordan la privacidad.

LineageOS: la base más popular

LineageOS es probablemente la ROM alternativa más conocida del panorama Android. Nació como sucesora de CyanogenMod y hoy en día soporta un gran número de dispositivos de marcas como LG, Nokia, Google Pixel, OnePlus, Samsung, Xiaomi o Sony. Pone bastante énfasis en la privacidad, ofrece una interfaz relativamente ligera y permite alargar la vida de terminales que ya no reciben actualizaciones oficiales de sus fabricantes.

En LineageOS puedes instalar GApps (las apps y servicios oficiales de Google) si quieres, aunque algunas aplicaciones no siempre funcionan perfecto por cuestiones de certificación o SafetyNet. También puedes usar solo apps de código abierto desde F-Droid, manteniendo el sistema mucho más limpio de rastreadores.

DivestOS toma esa base madura y añade su propia capa de parches de seguridad, endurecimiento y decisiones de privacidad más estrictas, por lo que se suele considerar una opción más “paranoica” en términos de protección, pensada sobre todo para dispositivos que LineageOS deja atrás o para usuarios que quieren algo aún más blindado sin llegar al nivel de requisitos de GrapheneOS.

/e/OS: privacidad y ecosistema integrado

Otro proyecto relevante es /e/OS, una variante de LineageOS muy enfocada en desenganchar al usuario de Google sin sacrificar demasiado la comodidad diaria. Su propuesta combina sistema operativo sin servicios de Google con todo un conjunto de servicios en la nube: correo, almacenamiento, motor de búsqueda y otras herramientas integradas.

Su gran baza es App Lounge, una tienda de aplicaciones propia que permite acceder a una gran cantidad de apps, incluidas muchas que normalmente descargarías desde Play Store, con opción de filtrar únicamente por aplicaciones de código abierto. Complementan esto con Advanced Privacy, una app y widget que te muestra cómo el teléfono bloquea rastreadores y peticiones de datos, y te deja controlar los permisos con mucho detalle.

Frente a /e/OS, DivestOS ofrece menos “ecosistema empaquetado” y más foco en seguridad técnica y parches. /e/OS es ideal para quien quiere un móvil “degooglizado” pero cómodo para el día a día, mientras que DivestOS es más austero y está muy orientado a usuarios concienciados que priorizan privacidad y longevidad del dispositivo por encima de tener un paquete de servicios propio listo para usar.

GrapheneOS y CalyxOS: seguridad de alto nivel

En el extremo de la seguridad y la privacidad está GrapheneOS, proyecto que muchos expertos recomiendan como referencia absoluta siempre que se use en un Google Pixel compatible. Su filosofía es algo distinta de la de DivestOS: GrapheneOS solo soporta dispositivos que cumplan requisitos de seguridad de hardware muy estrictos, y especialmente aprovecha funciones avanzadas como la Extensión de Etiquetado de Memoria (MTE) de ARM que incorporan Pixel 8 y posteriores.

GrapheneOS amplía enormemente la cobertura de MTE, aplicándola por defecto al kernel, a los componentes del sistema y a su navegador Vanadium y WebView endurecida. Además, permite activar MTE globalmente para apps de usuario desde Ajustes → Seguridad y privacidad → Protección contra exploits → Etiquetado de memoria, con la posibilidad de desactivarlo en apps concretas si rompen compatibilidad.

En cuanto a servicios de Google, GrapheneOS adopta una postura muy particular: no incluye por defecto Google Play Services ni microG, pero ofrece “Google Play aislado”, es decir, ejecutar los servicios de Google como si fueran una app más, completamente sandboxeada y con permisos bajo control, incluso en un perfil de trabajo separado. Así puedes usar notificaciones push y otras funciones sin dar carta blanca a Google sobre tu dispositivo.

Otra característica es que GrapheneOS sustituye las comprobaciones de conectividad que hace Android a los servidores de Google por sus propios servidores (grapheneos.org, grapheneos.network, etc.). Esto protege tu IP respecto a Google, pero hace muy obvio para tu proveedor de Internet o administrador de red que usas GrapheneOS. Para camuflarse mejor, recomiendan usar una VPN de confianza y, si se desea, cambiar la opción de comprobaciones de conectividad a “Estándar (Google)” en Ajustes → Red e Internet → Comprobaciones de conectividad a Internet.

Frente a esta aproximación ultra estricta, DivestOS es más flexible con el hardware soportado y más pragmático con las limitaciones de seguridad de dispositivos antiguos. No llega al mismo techo de protección que un Pixel moderno con GrapheneOS, pero abre la puerta a que muchos teléfonos con años a sus espaldas puedan seguir siendo relativamente seguros y privados.

Criterios para valorar un sistema operativo móvil alternativo

Antes de lanzarse a cambiar de sistema, conviene tener claros algunos criterios mínimos de seguridad y mantenimiento. Proyectos serios de privacidad recomiendan fijarse, como poco, en lo siguiente:

Código abierto real: el sistema debe ser de código abierto, con repositorios públicos y desarrollo transparente. Esto no garantiza la perfección, pero permite auditoría independiente.
Soporte de arranque verificado: posibilidad de bloquear el bootloader de nuevo, con soporte de claves personalizadas (AVB) para evitar que alguien arranque una imagen modificada sin que te enteres.
Velocidad en grandes actualizaciones: que el proyecto reciba las principales versiones de Android con un retraso razonable (idealmente 0-1 meses tras el lanzamiento oficial), para no quedarte atrapado en una rama vieja.
Parcheo ágil de seguridad: muy importante que integren parches de seguridad mensuales en un plazo corto (0-5 días, en un mundo ideal), reduciendo la ventana de exposición a vulnerabilidades conocidas.
Sin root preinstalado: que no venga rooteado desde fábrica, ya que un root mal gestionado es una vía de ataque importante.
Sin Google Play obligado: no debería incluir Google Play Services por defecto ni exigir modificar el sistema para poder instalarlos después, de modo que el usuario pueda decidir su grado de dependencia de Google.

DivestOS se mueve dentro de esta filosofía, aunque hay que tener siempre presente que un dispositivo antiguo con firmware propietario y un SoC sin mitigaciones modernas nunca va a alcanzar el nivel de seguridad absoluta de un terminal actual de gama alta. Aun así, puede pasar de ser un coladero sin parches a un entorno mucho más razonable para el uso cotidiano.

Otros sistemas operativos móviles libres o abiertos

El panorama de sistemas alternativos para móviles no se limita a Android modificado. Existe todo un abanico de proyectos que buscan ofrecer alternativas libres, abiertas o híbridas al duopolio Android/iOS, con enfoques muy distintos:

Tiendas de aplicaciones alternativas y gestión del riesgo

Al salirte de Android “de fábrica” con Play Store integrada, toca replantearse cómo instalas tus aplicaciones. Las tiendas alternativas pueden ser muy útiles, pero también aumentan la responsabilidad del usuario en materia de seguridad.

F-Droid: repositorio de aplicaciones exclusivamente de código abierto para Android. Es la opción más alineada con la filosofía de DivestOS, ya que muchas ROMs lo incluyen preinstalado. Permite ver el origen del código, dependencias y permisos con bastante transparencia.
Uptodown: plataforma con miles de APKs de todo tipo. Muy útil para conseguir apps fuera de Play Store, pero obliga a extremar las precauciones y verificar la reputación de cada app, ya que el riesgo de malware aumenta cuanto más te alejas de los canales oficiales.
Aurora Store: cliente no oficial de Google Play que actúa como puente entre tu dispositivo y la propia Play Store. Permite descargar aplicaciones “como si” estuvieras usando la tienda de Google, incluso sin tener Play Services instalados, lo cual es muy interesante en ROMs centradas en la privacidad.

En todos los casos, instalar apps desde orígenes externos no es un juego: hay que revisar permisos, evitar desarrolladores desconocidos y, si es posible, apoyarse en soluciones como Hipatia u otros escáneres de malware, además de mantener el sistema al día.

Tendencia dumbphone y móviles minimalistas: otra forma de ganar control

Mientras una parte de la comunidad busca ROMs cada vez más seguras, otra corriente está apostando por algo más radical: reducir de raíz el uso del smartphone y volver a teléfonos básicos o configuraciones minimalistas que limiten redes sociales, juegos y aplicaciones adictivas.

Según informes recientes, el tiempo de uso del móvil es altísimo: varias horas al día de media en países como España y cifras todavía mayores en otros lugares. Frente a esto, sobre todo dentro de la Generación Z, han ganado popularidad los llamados “dumbphones” o “feature phones”, es decir, teléfonos con funciones muy limitadas que obligan a priorizar lo esencial.

En comunidades como el subreddit /r/Dumbphones, con decenas de miles de usuarios, mucha gente comparte experiencias al pasarse a teléfonos básicos. Algunos mantienen comodidades puntuales como correo, Spotify o mapas, pero el consenso suele ser prescindir de TikTok, Instagram o Facebook para reducir la ansiedad digital y mejorar la concentración y la salud mental.

Qué es exactamente un dumbphone

Un “teléfono tonto” es, en esencia, un dispositivo con funciones muy acotadas: llamadas, SMS y poco más. No está diseñado para engancharte con notificaciones constantes ni timelines infinitos, sino para cubrir las necesidades básicas de comunicación. Muchos modelos actuales de este tipo incorporan extras como:

Pantalla de tinta electrónica o pantallas sencillas de bajo consumo.
Cámara simple, radio, reproductor de música y soporte para tarjetas de memoria.
Conectividad Bluetooth e incluso WiFi en algunos casos, aunque la idea no es perderse en apps, sino mantener ciertas utilidades.
Baterías con varios días de autonomía, precisamente porque se usan menos funciones.

En la práctica, puedes rescatar un viejo móvil de principios de los 2000 que aún tengas en un cajón y convertirlo en tu dumbphone personal, cambiándole la batería si hace falta. O recurrir a marcas que siguen fabricando teléfonos básicos, como Nokia, Wiko o Alcatel, que ofrecen modelos con diseño clásico, concha, 4G y autonomía generosa.

También han surgido propuestas minimalistas más modernas como Light Phone II, con pantalla de tinta electrónica en blanco y negro, funciones muy acotadas (llamadas, SMS, alarma, hotspot WiFi y algunas apps opcionales como música, podcasts o mapas) y un precio orientado a un público que busca un cambio de estilo de vida más que un ahorro económico.

Otro ejemplo interesante es el Hisense A9, un smartphone con pantalla E Ink de 6,1 pulgadas pensado para lectura cómoda y consumo reducido. Permite acceder a Google Play si lo necesitas para ciertas apps de trabajo o navegación, pero su propia naturaleza de pantalla en tinta electrónica desalienta el uso intensivo y los estímulos visuales constantes, funcionando como un término medio entre smartphone y dumbphone.

De smartphone a dumbphone mediante ajustes y apps

No todo el mundo está dispuesto a renunciar por completo a su smartphone. Otra estrategia es “domar” el móvil actual mediante ajustes del sistema o launchers minimalistas que capan las distracciones más peligrosas.

En Android, sin instalar nada, puedes:

Eliminar o desactivar apps no esenciales: redes sociales, juegos, apps de noticias infinitas, etc.
Usar las herramientas de Bienestar Digital y controles parentales para activar un “modo sin distracciones”, ocultando notificaciones y accesos a apps concretas.
Desactivar notificaciones de todo lo que no sean llamadas y SMS en Ajustes → Aplicaciones y notificaciones.
Apagar o limitar el acceso a Internet (WiFi y datos móviles) cuando no lo necesites, desde Ajustes → Redes e Internet.
Deshabilitar funciones avanzadas como GPS, Bluetooth o NFC si solo las usas de vez en cuando, reduciendo tanto consumo como posibles vectores de seguimiento.
Simplificar la pantalla de inicio, dejando solo teléfono, mensajes y quizá alguna herramienta básica, con un fondo sobrio y sin widgets.
Activar tema oscuro o incluso monocromático (escala de grises), ya que los colores vivos están hechos para llamar tu atención. Este cambio suele estar en Ajustes → Pantalla o similares.

En iPhone también se puede lograr algo parecido usando Acceso Asistido (Configuración → Accesibilidad → Acceso Asistido), donde eliges qué aplicaciones pueden aparecer en pantalla y bloqueas el resto. De este modo, transformas tu iPhone en algo muy parecido a un teléfono básico, centrado en llamadas, mensajes y poco más.

Si quieres ir un paso más allá, existen aplicaciones lanzador (launchers) diseñadas específicamente para una especie de “detox digital”:

Balance Phone: launcher para Android que simplifica la interfaz, bloquea apps y webs adictivas y permite definir qué tipos de servicios pueden usarse (mensajería, banca, movilidad, salud, etc.), bloqueando redes sociales, juegos y contenidos más sensibles.
Minimalist Phone: Detox Digital: otro launcher minimalista muy bien valorado que combina una pantalla de inicio en texto, bloqueo de apps y filtrado de notificaciones para frenar los impulsos automáticos de abrir aplicaciones sin pensar.
Blank Spaces (para iPhone e iPad): reemplaza la pantalla de inicio con una versión limpia en la que solo aparecen las apps que tú marcas como verdaderamente importantes, ayudando a mantener a raya el resto.

Curiosamente, proyectos como DivestOS encajan muy bien con esta filosofía minimalista, ya que de serie no traen la artillería pesada de Google ni el conjunto habitual de bloatware de los fabricantes. Configurando bien las apps que instalas y las notificaciones que permites, puedes tener un dispositivo técnicamente seguro y, a la vez, mucho menos adictivo.