CalyxOS

CalyxOS es la distribucion Android de privacidad con compromiso amigable para el usuario — un fork de Android por el Calyx Institute que incluye microG, Orbot, el firewall Datura y una postura deliberadamente menos bloqueada que GrapheneOS. Calificado como Grade A por ocupar el punto equilibrado en el espectro de Android de privacidad.

Background. CalyxOS es desarrollado por el Calyx Institute — una organizacion sin fines de lucro 501(c)(3) de EE. UU. El Instituto opera desde 2010; CalyxOS se lanzo en 2018. Hardware soportado: principalmente Google Pixel. Financiamiento: donaciones, subvenciones de fundaciones (Mozilla, NLnet), patrocinios corporativos.

What you trust. Basado en AOSP. microG — reimplementacion de codigo abierto de Google Play Services. Orbot integrado — enrutamiento Tor en todo el sistema. Firewall Datura — control de acceso a red por aplicacion. Arranque verificado. Soporte de llave de hardware. Kernel y controladores de codigo abierto. Lo que no confias: microG reenvia trafico API necesario a Google pero no comparte tu ubicacion, contactos o identidad. Confianza en el proveedor de hardware (Google).

Operational specs. Hardware: Google Pixel; puertos comunitarios para algunos otros dispositivos. Distribucion: Datura-flasher oficial, flasheo manual. Servicios predeterminados: Aurora Store, F-Droid, microG, Orbot, Datura, mensajero predeterminado: Signal. Navegador predeterminado: Vanadium. Modelo de actualizacion: actualizaciones de seguridad mensuales via OTA. Soporte de token de hardware: YubiKey, FIDO2/WebAuthn. Arranque verificado: opcion de bootloader bloqueado. Aleatorizacion de MAC Bluetooth y Wi-Fi: si.

Philosophy. El diferenciador editorial de CalyxOS es la postura de valores predeterminados amigables para el usuario. GrapheneOS es el Android de privacidad mas estricto canonico. LineageOS es el Android sin Google canonico. CalyxOS se situa entre ambos: mas bloqueado que LineageOS, mas amigable que GrapheneOS.

Grade rationale. Grade A: codigo abierto; respaldado por Calyx Institute (15+ anos); 7+ anos de CalyxOS; actualizaciones de seguridad mensuales; hardware Pixel; microG integrado; Orbot; firewall Datura; Aurora + F-Droid; arranque verificado; listado en web3privacy.

Useful when. Quieres Android de privacidad con valores predeterminados amigables. Necesitas compatibilidad con Play Services. Quieres Tor en todo el sistema como un interruptor. Eres periodista o activista. Te gradúas de un telefono Android de fabrica. Quieres un fork de Android respaldado por una organizacion sin fines de lucro.

Caveats. Principalmente hardware Pixel. microG no es lo mismo que sin Google — reenvia trafico API necesario pero no comparte ubicacion, contactos o identidad. Las aplicaciones bancarias y gubernamentales pueden detectar microG. Limite de confianza del proveedor de hardware en Pixel. Advertencia de arranque verificado en el inicio. Menos bloqueado que GrapheneOS. Las actualizaciones van 1-2 meses por detras de Android de fabrica. La instalacion es un esfuerzo tecnico unico. Sin equivalente iOS. El uso anonimo de Aurora Store tiene sus propias peculiaridades.