13.3 Auto-reboot y temporizadores de borrado/tiempo de inactividad

En entornos de máxima seguridad, mantener el dispositivo en un estado funcional óptimo y garantizar la protección de los datos frente a accesos no autorizados son aspectos clave. GrapheneOS incorpora dos herramientas avanzadas que responden a estas necesidades: el auto-reboot programado y los temporizadores de borrado o de bloqueo por inactividad. A continuación, exploraremos en detalle su funcionamiento, configuración y recomendaciones de uso.

Concepto y motivación

• Auto-reboot: reinicio automático periódico del sistema diseñado para mitigar posibles fallos de memoria (por ejemplo, ataques de rowhammer) y mantener la integridad del entorno en ejecución.
• Temporizadores de borrado/tiempo de inactividad: mecanismos que permiten exigir el reingreso de credenciales tras un periodo de inactividad o, en caso de múltiples intentos fallidos, proceder al borrado completo de los datos del usuario.

Configuración de auto-reboot

1. Accede a Ajustes gt Sistema gt Avanzado gt Programador de reinicios.
2. Define la ventana de tiempo deseada (por ejemplo, entre las 02:00 y las 04:00 horas) en la que el dispositivo podrá reiniciarse automáticamente.
3. Activa la casilla de comprobación para permitir el reinicio incluso en modo «silencio» o con notificaciones en segundo plano.
4. Verifica que el equipo esté enchufado a la corriente o tenga al menos un 25 % de batería para garantizar un inicio correcto tras el reinicio.

Este proceso es esencial para reducir la superficie de ataque de ciertas vulnerabilidades de hardware y mejorar la estabilidad general del sistema.

Temporizadores de borrado y tiempo de inactividad

1. Bloqueo de pantalla tras inactividad

El bloqueo automático de pantalla reduce la posibilidad de accesos no deseados cuando el dispositivo queda desatendido.

1. Dirígete a Ajustes gt Seguridad y privacidad gt Bloqueo de pantalla.
2. Selecciona Tiempo de inactividad para bloqueo y elige un valor entre 15 segundos y 5 minutos.
3. Confirma la política aplicando una contraseña o PIN robusto antes de que el contador comience a correr.

2. Borrado tras intentos fallidos de desbloqueo

Para proteger datos extremadamente sensibles, GrapheneOS ofrece la opción de auto-borrado tras un número determinado de intentos incorrectos.

1. En Ajustes gt Seguridad y privacidad gt Bloqueo de pantalla, habilita la función Borrar datos tras 16 intentos fallidos.
2. Ajusta el umbral de intentos entre 5 y 20 según tu nivel de tolerancia a errores de ingreso.
3. Valida la elección con tu PIN o contraseña actual.

Una vez superado el umbral, el sistema procede a una limpieza completa del conteo de datos de usuario, dejando el dispositivo en estado de fábrica.

Prácticas recomendadas

• Sincroniza el auto-reboot con horarios de baja actividad para minimizar interrupciones en el uso diario.
• Establece el bloqueo de pantalla en 30–60 segundos para equilibrar comodidad y seguridad.
• Configura el borrado tras intentos fallidos solo si manejas datos de muy alta sensibilidad y puedes tolerar la pérdida de información.
• Realiza copias de seguridad cifradas periódicas antes de activar cualquier mecanismo de borrado automático.

Resumen comparativo de configuraciones