El mercado de los móviles lleva más de una década atrapado en el duopolio iOS‑Android, y romper ese binomio se ha convertido casi en una misión imposible. Sin embargo, desde hace años Purism se ha propuesto plantarle cara a esa situación con el Librem 5, un smartphone que prioriza la libertad del usuario y la privacidad por encima de las especificaciones brutas o del catálogo de apps.
El Librem 5 no pretende competir con los grandes buques insignia en procesador, cámaras o efectos de marketing. Su propuesta es distinta: ofrecer un móvil con software libre auditado, control total del hardware y un sistema operativo GNU/Linux completo, PureOS, diseñado desde cero para respetar la libertad de sus usuarios. Es un dispositivo que no es para todo el mundo, pero que para cierto perfil puede ser un auténtico soplo de aire fresco.
Librem 5: ficha técnica y filosofía de hardware
Si miramos la hoja de especificaciones del Librem 5, queda claro que no estamos ante un smartphone convencional: su hardware es mucho más modesto que el de un gama alta actual pese a moverse en un rango de precio elevado. Purism no puede jugar en la misma liga de escala y volumen que los gigantes del sector, así que ha tomado decisiones muy conscientes en favor de la libertad del usuario.
El dispositivo monta una pantalla de alrededor de 5 pulgadas, un SoC de la familia i.MX (inicialmente se barajó i.MX6 y el objetivo real es i.MX8) acompañado de 3 GB de RAM LPDDR3 y 32 GB de almacenamiento interno ampliables mediante microSD de hasta 128 GB. Incorpora doble cámara (frontal y trasera), conector de auriculares de 3,5 mm y una batería de 3.500 mAh.
La batería es uno de los puntos diferenciales: es extraíble y reemplazable. Eso permite llevar una segunda batería cargada y cambiarla sobre la marcha, algo que prácticamente ningún fabricante ofrece ya en el ecosistema Android o iOS. Se recupera así esa filosofía «a la antigua» en la que el móvil no es un bloque sellado y desechable.
Otro detalle muy valorado por muchos usuarios es la inclusión de un jack de audio de 3,5 mm, que en Purism bautizan irónicamente como «The Courage Jack», en referencia a la famosa frase de Apple sobre el supuesto «coraje» de eliminar el conector de auriculares. Aquí se apuesta por la compatibilidad y la practicidad frente al minimalismo a toda costa.
A nivel de conectividad, el Librem 5 cuenta con puerto USB‑C que sirve tanto para cargar el dispositivo como para proporcionar salida de vídeo y datos. Es la piedra angular de su modo convergente tipo PC, que veremos más adelante. Eso sí, el uso de SoC i.MX implica una arquitectura pensada originalmente para sistemas embebidos, no para móviles de consumo masivo, con las ventajas y desventajas que conlleva.
Esta elección de hardware ha generado debate. Algunos ingenieros, como Peter Morrison (Fedora), han criticado la decisión por considerar que un SoC i.MX no ofrece la potencia ni la eficiencia deseables en un smartphone moderno y que, además, no se libra del todo de firmware privativo (por ejemplo, en el controlador SDMA o en la aceleración multimedia). Ese debate aparece incluso en una comparativa de rendimiento Android 14 vs Ubuntu Touch que analiza diferencias prácticas entre Android y sistemas móviles Linux.
Purism, por su parte, defiende que la familia i.MX les permite algo que consideran irrenunciable: separar la banda base móvil del resto del sistema, evitando que el módem tenga acceso directo a la memoria principal. Señalan que muchos SoC Qualcomm integran CPU y módem compartiendo RAM y bus, lo que abre la puerta a que el firmware de banda base pueda leer datos privados sin control del sistema operativo. Desde esa óptica, el sacrificio de potencia tiene sentido a cambio de una arquitectura más segura y controlable.
Interruptores físicos y control absoluto de la privacidad
Una de las características más icónicas del Librem 5 son sus interruptores hardware o kill switches. En el lateral del teléfono encontramos tres pequeños interruptores físicos que permiten desconectar por completo varios subsistemas sensibles.
Con estos switches se puede cortar la alimentación al módem de banda base, al Wi‑Fi/Bluetooth y al conjunto cámara+micrófono. No es un simple «modo avión» controlado por software: al bajar el interruptor, ese componente deja literalmente de recibir energía, como si lo hubiéramos arrancado de la placa.
Esto ofrece un nivel de tranquilidad que no se puede lograr con la inmensa mayoría de móviles actuales. Aunque un atacante se haga con el control del sistema operativo, no podrá reactivar por software una radio o un micrófono cuyo hardware está físicamente sin corriente. Es la solución más simple y a la vez más robusta para usuarios que necesitan garantías fuertes frente a intrusiones.
Esta filosofía de desconfiar del software cuando hablamos de seguridad no se queda en el teléfono. Las portátiles Librem de Purism usan también interruptores físicos de apagado para cámara, micrófono y radios inalámbricas, y su firmware sustituye el clásico BIOS/UEFI propietario por coreboot, con planes para integrar Heads y su propia solución de arranque verificado, PureBoot; puedes consultar más sobre qué es el bootloader para entender mejor esa capa.
El objetivo de todas estas capas es que ni siquiera el firmware de más bajo nivel pueda incluir puertas traseras, spyware o accesos remotos encubiertos. En combinación con el cifrado de disco completo mediante LUKS, se dificulta enormemente el acceso no autorizado a los datos, incluso aunque alguien robe el dispositivo y extraiga físicamente la unidad de almacenamiento.
PureOS: GNU/Linux completo y libre en el bolsillo
El corazón del Librem 5 es PureOS, un sistema operativo basado en Debian y 100 % software libre que Purism mantiene para sus portátiles y que ha adaptado al formato móvil. A diferencia de la mayoría de sistemas para smartphones, PureOS no deriva de Android; es una distribución GNU/Linux generalista con un enfoque muy fuerte en privacidad y seguridad.
PureOS cumple las directrices de distribución libre de la FSF, lo que significa que no incluye software propietario ni «blobs» binarios en sus repositorios oficiales. Todo el código puede auditarse y modificarse, y Purism anima activamente a la comunidad a contribuir. Esto va desde el kernel Linux hasta las aplicaciones de usuario, pasando por bibliotecas intermedias.
La distribución intenta ofrecer unos valores predeterminados seguros: navegación web con bloqueadores de rastreo y anuncios, cifrado de disco activado desde el primer arranque, ausencia de telemetría invasiva y rechazo explícito de prácticas habituales como la recopilación masiva de datos para perfiles comerciales. A nivel práctico, esto reduce mucho la superficie de exposición a ransomware, minería de datos y otras amenazas frecuentes en plataformas móviles cerradas.
Una de las piezas clave en la experiencia móvil es Phosh, el entorno gráfico que acompaña a PureOS en el Librem 5. Phosh se compone de un compositor Wayland (phoc), un teclado en pantalla (squeekboard) y una serie de elementos de interfaz (barra superior, área de notificaciones, configuraciones rápidas, pantalla de bloqueo, etc.) construidos sobre la pila de GNOME. Gracias a itu, PureOS ofrece una experiencia táctil adaptada sin renunciar a la base clásica del escritorio Linux.
Aunque nació para el Librem 5, Phosh se ha convertido en una opción muy popular en el mundo de los móviles Linux. Distribuciones como postmarketOS, Mobian, Debian o Fedora lo incluyen para dispositivos como PinePhone, PinePhone Pro e incluso teléfonos originales de Android (OnePlus, Poco F1…) que han sido «liberados» para ejecutar GNU/Linux. Esta reutilización de componentes hace que las mejoras fluyan entre proyectos y que un avance en una distribución beneficie al resto; incluso existen alternativas comerciales centradas en privacidad como los smartphones de Murena con e‑OS.
Convergencia: el móvil se convierte en PC con PureOS
Uno de los puntos más llamativos del Librem 5 es su promesa de convergencia: llevar el mismo sistema operativo al móvil y al escritorio, de forma que podamos utilizar las mismas aplicaciones y flujos de trabajo cambiando solo el formato de pantalla.
El puerto USB‑C del Librem 5 no sirve únicamente para cargar el dispositivo; también permite conectarlo a un monitor externo o a un dock que incluya pantalla, teclado y touchpad. Cuando hacemos esto, PureOS cambia a un «modo PC» en el que el entorno se adapta a un escritorio tradicional. El móvil pasa a comportarse como un pequeño ordenador de sobremesa o portátil.
Gracias a esta convergencia, es posible dar una charla proyectando directamente desde el propio Librem 5, trabajar con un editor de texto completo, navegar con un navegador de escritorio, usar herramientas de desarrollo o ejecutar utilidades de administración de sistemas. Todo ello sin renunciar a tener en el bolsillo las mismas herramientas cuando desconectamos el monitor.
Esta estrategia de reutilizar componentes de escritorio tiene otra ventaja clara: desarrolladores, administradores y usuarios avanzados pueden emplear las mismas herramientas de diagnóstico y rendimiento (wireshark, perf, sysprof, etc.) tanto en el portátil como en el teléfono. Si se corrige un bug en una biblioteca en PureOS para escritorio, el Librem 5 se beneficia automáticamente, y viceversa.
A nivel de sostenibilidad, esta convergencia también ayuda: al poder mantener un mismo software en varios factores de forma durante años, se reduce la obsolescencia y se favorece que el usuario conserve el mismo dispositivo durante más tiempo, evitando basura electrónica innecesaria y alargando la vida útil del hardware.
Privacidad por diseño: comunicaciones y servicios Librem One
Purism no se ha limitado a lanzar un móvil; también ha construido a su alrededor un conjunto de servicios online orientados a la privacidad bajo la marca Librem One. La idea es ofrecer alternativas libres a los grandes jardines amurallados de Google, Apple, Meta y compañía en un contexto donde se discute que el internet libre está en jaque.
Librem One incluye varios componentes principales. Por un lado está Librem Chat, un servicio de mensajería basado en el protocolo abierto Matrix. Matrix hace por el chat lo que SMTP hace por el email: permite que usuarios con diferentes proveedores se comuniquen entre sí sin quedar encerrados en una sola plataforma. Soporta texto, voz y vídeo con cifrado de extremo a extremo empleando el algoritmo Double Ratchet, el mismo esquema de Signal.
Librem Mail es su propuesta para el correo electrónico cifrado extremo a extremo. Se apoya en herramientas conocidas del ecosistema Android como K‑9 Mail y OpenKeychain para simplificar el uso de OpenPGP a usuarios no técnicos. Cualquier persona que use cifrado OpenPGP puede intercambiar mensajes seguros con usuarios de Librem Mail, sin necesidad de compartir proveedor.
Para redes sociales, Purism ofrece Librem Social, un servicio sobre Mastodon que usa el protocolo ActivityPub. Mastodon permite que múltiples instancias descentralizadas se federen entre sí. En este caso, Purism pone a disposición un servidor gestionado profesionalmente, financiado mediante suscripciones, pero abierto a cualquiera para mejorar la fiabilidad frente a servidores pequeños mantenidos por aficionados.
El cuarto pilar de Librem One es Librem Tunnel, una VPN basada en la infraestructura de Private Internet Access. El objetivo es que todo el tráfico salga cifrado y anónimo a través de los servidores de PIA, de forma que se oculte la IP real y se reduzca el rastreo por parte de webs y terceros. Las aplicaciones móviles se basan en clientes OpenVPN y en código abierto de PIA.
Es importante remarcar que Librem One no inventa protocolos nuevos ni se apoya en tecnologías cerradas: se limita a reunir bajo el mismo paraguas proyectos libres ya existentes (Matrix, Mastodon, OpenVPN, OpenPGP…). Eso significa que cualquiera puede usar esos mismos protocolos sin pasar por Purism, y que un usuario de Librem Chat puede hablar con alguien en matrix.org, por ejemplo, sin fricciones.
Aplicaciones, PureOS Store y el desafío del catálogo
Uno de los sacrificios más evidentes al salirnos de Android e iOS es el acceso al gigantesco catálogo de aplicaciones al que estamos acostumbrados. El Librem 5 no puede instalar WhatsApp, Pokémon Go, Instagram o Snapchat como tal, y Purism tampoco está interesada en traer a su plataforma apps cuya razón de ser es el rastreo masivo de usuarios.
Para paliar esa ausencia, la estrategia de Purism combina varios enfoques. Por un lado, apuesta por aplicaciones nativas adaptadas a interfaz táctil, muchas de ellas derivadas directamente de programas clásicos de escritorio Linux: navegadores, clientes de correo, reproductores multimedia, emuladores como DOSBox, editores de texto como vim o emacs, gestores de podcasts como GNOME Podcasts, etc. No siempre están perfectas para pantalla pequeña, pero funcionan.
Por otro lado, promueve el uso de aplicaciones web HTML5. Todo servicio que tenga una versión web decente puede utilizarse en el Librem 5: YouTube, OpenStreetMap, Twitter, Facebook, Instagram… De esta forma, aunque no haya cliente nativo empaquetado, el usuario no se queda completamente fuera de esos ecosistemas, siempre que acepte usarlos desde el navegador.
Para ordenar este ecosistema, Purism está construyendo la PureOS Store, su propia tienda de aplicaciones para móviles y portátiles Librem. La intención es que sea la puerta de entrada principal a apps preparadas para PureOS, sin que el desarrollador tenga que convertirse en experto en empaquetado. Se quiere incentivar software alineado con los valores de la comunidad: código libre, respeto a la privacidad y buenas prácticas de seguridad.
La tienda aplicará un sistema de evaluación que irá desde proyectos en fases tempranas hasta aplicaciones maduras e incluso apps «por defecto» que vendrán preinstaladas en los dispositivos. Cada entrada de la tienda mostrará información clara sobre diseño ético, nivel de privacidad, seguridad y grado de libertad del software, para que el usuario sepa en qué confía cuando pulsa «instalar».
Purism también trabaja en ofrecer aislamiento mediante «sandboxes» para las aplicaciones, especialmente las web, con el fin de que no puedan husmear en datos de otras apps o del sistema sin permiso expreso. Es una forma de limitar el potencial daño de software malicioso incluso en un entorno donde todo el código es teóricamente auditable.
Experiencia real de uso: luces y sombras del día a día
Más allá de la teoría, varios usuarios han probado el Librem 5 como móvil de uso diario durante meses. Sus testimonios muestran una imagen mixta: por un lado, una sensación muy positiva de tener un Linux completo en el bolsillo, con posibilidades casi ilimitadas para trastear, desarrollar y aprender; por otro, problemas muy reales en aspectos básicos como la telefonía.
Las actualizaciones de PureOS llegan con cierta regularidad y, según estas experiencias, han ido mejorando poco a poco la velocidad del sistema, la autonomía y la estabilidad. Muchos relatan que el teléfono que inicialmente se sentía verde y toscos se ha vuelto cada vez más utilizable, hasta el punto de que esperan con ganas cada nueva actualización para ver qué se ha pulido.
Sin embargo, la parte de telefonía móvil sigue siendo delicada. Hay casos de usuarios con mala cobertura de base que dependen de las llamadas Wi‑Fi, una función que el Librem 5 no ofrece de serie y que, además, suele requerir que el operador incluya explícitamente el modelo en su «lista blanca». A esto se añaden problemas de fiabilidad en la recepción de llamadas: timbres que apenas suenan antes de ir al buzón, llamadas que no entran pese a mostrar cobertura o necesidad de habilitar VoLTE mediante comandos específicos.
A nivel de software, la situación también es desigual. Aplicaciones como Girens permiten acceder a servidores Plex para música, aunque con limitaciones en la reproducción de vídeo y en el rendimiento general. No existen todavía clientes pulidos para Nextcloud o integraciones completas para gestores de contraseñas basados en la nube, obligando a tirar de navegador y, en algunos casos, de llaves de seguridad USB‑C con adaptadores.
La propia flexibilidad del dispositivo anima a muchos usuarios a intentar ir más allá: probar postmarketOS, experimentar con otras distribuciones como Manjaro o cambiar el sistema de archivos a Btrfs para facilitar copias de seguridad incrementales. Eso abre la puerta a aventuras curiosas… y a romper el arranque más de una vez al tocar particiones, UUID o parámetros de cifrado. Quien entra en este juego necesita cierta tolerancia al cacharreo.
En definitiva, la vida con un Librem 5 hoy exige asumir compromisos importantes en comodidad, sobre todo si vienes de un iPhone o un Android maduro. Pero a cambio da algo que pocos dispositivos ofrecen: la sensación de control absoluto, la posibilidad de reflashear y experimentar sin miedo a «brickear» el teléfono de forma irreversible, y un espacio donde aprender desarrollo para GNOME y Linux con un objetivo muy tangible.
Purism, seguridad integral y herramientas complementarias
El ecosistema de Purism va más allá del Librem 5 y de PureOS. La empresa intenta construir un entorno coherente donde hardware, sistema operativo y servicios encajen con la misma filosofía de privacidad y software libre.
En sus portátiles Librem, además de coreboot y los kill switches físicos, encontramos herramientas como LUKS para cifrado de disco completo, que se configura desde el primer arranque. De este modo, si alguien extrae el disco o arranca desde un USB para intentar acceder a los datos, se topará con una muralla criptográfica siempre que la contraseña elegida sea robusta.
Para la sincronización en la nube, Purism recomienda desplegar tu propia instancia de Nextcloud en un servidor que controles (en casa, en la oficina o en un proveedor de confianza), en lugar de depender de Dropbox, Google Drive o OneDrive. Nextcloud no solo permite guardar archivos, sino también sincronizar contactos y calendarios (CardDAV, CalDAV), habilitar videoconferencias, mensajería instantánea e incluso correo de grupo bajo tu propio dominio.
En el terreno del correo, PureOS integra Mozilla Thunderbird (a veces llamado Firebird en textos antiguos) junto con Enigmail o sus sucesores para OpenPGP, facilitando el cifrado y la firma digital de mensajes. Se puede configurar para que ciertas cuentas cifren todo por defecto o para que determinados destinatarios siempre reciban correo cifrado.
En cuanto al navegador, PureBrowser es una compilación de Firefox con complementos orientados a la privacidad como HTTPS Everywhere y uBlock Origin preinstalados. Se fuerza el uso de conexiones HTTPS siempre que es posible y se bloquea gran parte de la publicidad y del rastreo. El buscador por defecto es DuckDuckGo, un motor que presume de no almacenar el historial ni construir perfiles comerciales de los usuarios.
Además de la asociación con Private Internet Access para el servicio de VPN, la filosofía de Purism encaja bien con otras herramientas como Tor o soluciones de mensajería segura (Matrix, Signal, etc.). Todo este entramado pretende hacer realidad una idea ambiciosa: que un usuario medio pueda recuperar un grado significativo de privacidad digital sin tener que convertirse en experto en seguridad informática.
Todo este ecosistema no está exento de retos. Migrar a GNU/Linux y al software libre completo implica enfrentarse a curvas de aprendizaje, falta de algunos programas populares y, a veces, interfaces menos pulidas que sus equivalentes propietarios. Hay vulnerabilidades, fallos en clientes de correo o en servidores Matrix, y listas de bugs en constante evolución. La diferencia es que, al ser software libre, los problemas pueden auditarse, discutirse y corregirse de forma abierta.
Lo que propone Purism con PureOS en el Librem 5, apoyado por kill switches, servicios Librem One, cifrado fuerte y una comunidad activa, es una apuesta clara por poner al usuario en el centro, incluso aunque eso signifique renunciar a parte de la comodidad, del brillo y del catálogo infinito al que nos han acostumbrado los móviles tradicionales. Para quienes consideran que su privacidad, su control tecnológico y la transparencia del software valen más que la última app de moda, este ecosistema representa una alternativa real y cada vez más madura, que demuestra que ser libre en el mundo móvil es posible, aunque todavía no sea lo más sencillo del mundo.
