Justo esta semana recibi un Pixel 3 al que le he metido GrapheneOS
Limpio de polvo y paja: nada de wasap, FB, twitter ni cosas varias
Proximo paso, QubesOS en el PC
En GrapheneOS:
La baseband corre un SO propietario:
Baseband processor - Wikipedia
El bootloader también (ni siquiera es libre en Replicant)
Los drivers son cerrados (sólo son libres en Replicant)
Hace las mismas conexiones automáticas que una LineageOS sin gapps:
-play.googleapis.com
-google.com
-connectivitycheck.gstatic.com
-
time.android.com Fe de erratas. Ya no hace esta conexión.
-Un chorro de servidores y dominios de Amazon y Qualcomm
Para mí, sumando lo anterior, no veo privacidad por ninguna parte, además Google y Qualcomm saben de nuestra existencia. Según el Sr Micay es para pasar "desapercibido" en la multitud de Androids. Discrepo, pero en fin, es mi opinión.
Eso sí, en cuanto a seguridad no hay mejor ROM Android. Esto es irrefutable.
En móviles no hay nada decente hoy en día bajo mi punto de vista. En un futuro, suponiendo que el equipo de Replicant consiga portar este SO al Pinephone y al Librem, que están en ello, pues tendríamos algo medio bueno. Aunque si tuviera que elegir un terminal sería un Motorola antiguo con Osmocombb flasheado en la baseband:
OsmocomBB - Wikipedia
QubesOS está muy bien pero la BIOS propietaria y el Intel Management Engine desploman la privacidad. No así si lo montas en un Opteron Librebooteado.
Y para terminar, el router ¿Quién usa LibreCMC en él? Nadie, todo el mundo con los firmwares chinos y de nuestra ISP, porque con la fibra es imposible sustituir dichos equipos. Y éste es uno de los principales focos, sino el más importante, para la NSA (ya salió la noticia hace años de su interés en estos cacharritos)