v0.1 · alfa · en desarrollo activo
Un SO con privacidad por defecto para dispositivos Pixel. Construido sobre el mismo endurecimiento que protege a periodistas, disidentes e investigadores de seguridad — empaquetado para distribuidores que necesitan ofrecer una plataforma móvil gestionada con su propia marca.
Arranque
Verificado
Etiquetado
de Memoria
Kernel
Endurecido
MDM
Integrado
Techo de
Vigilancia
Hardware
Pixel
Cada binario que se carga en el arranque se valida por hash contra una medición firmada en tiempo de compilación. El elemento seguro Titan M2 del Pixel guarda la raíz de confianza. Manipula el cargador de arranque, la partición del sistema o la imagen de recuperación, y el dispositivo se niega a arrancar. La atestación por hardware hace que la cadena sea verificable de forma remota.
El Controlador de Política de Dispositivo es una app del sistema, no un complemento. Aplica la bolsa de políticas del nivel (Básico / Corporativo / Gobierno), gestiona la sincronización del manifiesto, verifica las firmas del paquete de marca y escribe un flujo de eventos con calidad de auditoría que puedes enviar directamente a tu SIEM. Un solo proveedor, una sola cadena de firmado.
Incluso en el nivel más alto, el SO se niega a grabar audio en silencio, capturar la pantalla, registrar pulsaciones de teclas u ocultar su interfaz de gestión al usuario. Siete claves prohibidas viven en el esquema de política del kernel y se rechazan antes de que se ejecute siquiera el filtro de nivel. No es opcional. No es activable. Aplicado por hardware.
De qué te protege HardenedOS
Cada app en una pantalla de inicio de Android normal es una relación: un trato que hiciste (o no) sobre tus datos, tus sensores, tu micrófono, tu red. Activa una amenaza abajo para ver qué apps te exponen a ella. HardenedOS bloquea todas estas por defecto.
Política de dispositivo y MDM
La mayoría de los MDM móviles son un agente administrador instalado sobre un Android de fábrica — peleándose con Android por los permisos, compitiendo con el usuario para aplicar políticas. El Controlador de Política de Dispositivo de HardenedOS es una app del sistema, firmada por la misma cadena que el SO. La política se aplica en el arranque, antes de que las apps de espacio de usuario vean siquiera la solicitud.
Se ejecuta como Propietario del Dispositivo de Android desde el primer arranque. Firmado en la misma cadena de release que el SO. No se puede desactivar, sobrescribir mediante instalación manual, ni evadir por una app maliciosa de espacio de usuario — la aplicación de la política ocurre por debajo de ellas, no a su lado.
Básico / Corporativo / Gobierno — cada uno desbloquea una matriz de permisos definida. El nivel se establece por dispositivo, cambiable por aire en la siguiente sincronización del manifiesto, sin necesidad de re-aprovisionar. Las transiciones a Gobierno pueden requerir consentimiento del usuario en el dispositivo.
Sube los APKs que requieras, recomiendes o permitas en lista blanca. Cada uno fijado a un SHA-256 de certificado de firma conocido. Instalación silenciosa al activar, instalación OTA de nuevas entradas, desinstalación automática cuando se retiran de tu manifiesto.
Red, sensores, almacenamiento, contactos — cada uno se puede denegar, conceder o limitar por app y por nivel. Los alcances de almacenamiento hacen que una app vea solo una carpeta. Los alcances de contactos hacen que una app vea solo un grupo. Activable desde tu panel de admin.
Cada latido lleva una atestación firmada por Titan M2: estado del cargador de arranque, identidad de la imagen del SO, huella de compilación. Tu panel de admin puede rechazar la aplicación de política en un dispositivo cuya cadena no verifique — el dispositivo no puede falsificar su regreso.
Activación, cambio de nivel, instalación, borrado, latido atestado — cada evento del dispositivo entregado a tu webhook con firma HMAC-SHA256. Listo para ingerir en SIEM. Reintentos con retroceso exponencial; ventana de entrega de 24 horas antes del abandono.
Tres niveles de política, una imagen del SO
Conductor diario con privacidad por defecto. El usuario controla las instalaciones y permisos. Marca del distribuidor aplicada; sin gestión remota de los datos del usuario.
Dispositivo de trabajo gestionado. Las apps obligatorias se envían en silencio. Categorías desactivables (cámaras, USB, instalación desde tienda). Cambio de nivel OTA. Registro de auditoría completo.
Emitido para misión. Solo apps en lista blanca. Cifrado obligatorio + barrera biométrica. Las transiciones de nivel requieren consentimiento del usuario en el dispositivo. Atestación en cada latido.
Techo de vigilancia, aplicado por el kernel. Ningún nivel — ni siquiera Gobierno — puede capturar audio en silencio, grabar la pantalla, registrar pulsaciones de teclas u ocultar la interfaz de gestión al usuario. Siete claves prohibidas viven en el esquema de política y se rechazan antes de que se ejecute el filtro de nivel. Solicitar la especificación de política →
Para distribuidores
HardenedOS te da las primitivas de gestión, la API de flota de dispositivos y la superficie de marca blanca — para que tus clientes vean tu nombre, tus colores, tu página de soporte y tu catálogo de apps.
Pantalla de arranque, pantalla de bloqueo, fondo, colores de acento, sustitución del nombre del SO — tu marca desde el primer arranque.
Recarga tu cuenta y consume por dispositivo activo al mes. Sin facturas sorpresa, sin cargos por llamada de API.
Genera códigos de activación por lotes. Distribuye APKs por tu canal. Envía actualizaciones de marca por aire.
Cada evento del dispositivo — activación, cambio de nivel, instalación — entregado a tu endpoint con firma HMAC.
Dispositivos compatibles
HardenedOS apunta exclusivamente al hardware Pixel porque Pixel es el único Android de mercado masivo con un modelo de arranque verificado que permite a un tercero (nosotros, tú, el usuario) bloquear el dispositivo a un SO que no es de Google. Otros fabricantes no exponen esto.
Los dispositivos más nuevos generalmente reciben soporte de hardware más largo. La serie Pixel 8 y posteriores tienen ~7 años de compromiso de actualización garantizado por Google; HardenedOS aprovecha ese ciclo de vida.