13.4 Lockdown, Biometría y Escenarios de Coacción

Introducción

En entornos donde la seguridad y la privacidad son imperativos, GrapheneOS eleva las funcionalidades de Android
mediante mecanismos avanzados de protección. Este apartado profundiza en el modo Lockdown, las opciones biométricas
y las estrategias recomendadas para afrontar situaciones de coacción. El objetivo es dotar al usuario avanzado de
conocimientos detallados y procedimientos específicos para fortalecer la resistencia del dispositivo frente a
amenazas físicas y presiones externas.

Lockdown Mode de GrapheneOS

Principios y alcance

Lockdown Mode es una capa de defensa diseñada para minimizar al máximo las vías de acceso rápido al dispositivo.
Cuando se activa, bloquea temporalmente todos los métodos de autenticación secundarios (biometría, Smart Lock,
notificaciones en pantalla de bloqueo) y exige siempre la contraseña o el PIN alfanumérico completo.

Activación y desactivación

1. Pulse prolongado en el botón de encendido hasta que aparezca el menú de energía y seleccione
   Lockdown Mode.
2. Confirme la acción mediante el PIN o la contraseña principal.
3. Para desactivar, introduzca nuevamente el PIN o la clave completa en la pantalla de bloqueo.

Efectos y limitaciones

• Deshabilita huella dactilar, reconocimiento facial y Smart Lock.
• Oculta contenido de notificaciones sensibles en pantalla de bloqueo.
• No afecta los procesos del sistema en segundo plano ni el funcionamiento normal de aplicaciones.
• Su activación es temporal y debe repetirse tras reinicio o desbloqueo con contraseña.

Biometría en GrapheneOS

Modelos de reconocimiento

• Huella dactilar: sistema altamente optimizado con enclave seguro.
• Reconocimiento facial: limitado a cámaras IR o sensores compatibles, siempre cifrado.

Integración y privacidad

GrapheneOS aisla las credenciales biométricas dentro de un módulo de confianza (TEE), evitando su acceso por
aplicaciones de usuario. Además, registra internamente cada intento de autenticación y bloquea temporal
patrones tras varios fallos sucesivos.

Desactivación temporal

Para maximizar la contención bajo coacción o en entornos críticos, recomendamos:

• Deshabilitar biometría desde Configuración > Seguridad > Métodos de desbloqueo.
• Utilizar Lockdown Mode antes de situaciones de riesgo.

Escenarios de Coacción

Negación plausible y perfiles alternativos

GrapheneOS permite la creación de usuarios secundarios o perfiles de invitado. En caso de coacción:

• Genere un Usuario invitado con permisos muy limitados (solo apps esenciales).
• Guarde sus datos sensibles en el perfil principal, inaccesible al invitado.
• Bajo presión, cambie rápidamente de perfil pulsando en el selector de usuario desde ajustes rápidos.

Estrategias de coacción con PINs múltiples

Aunque GrapheneOS no integra un PIN de coacción nativo, puede emplear la lógica de dos contraseñas:

1. PIN real: acceso completo a todos los datos y aplicaciones.
2. PIN de coacción: configurado como acceso al perfil invitado o a una carpeta cifrada con
   documentos de baja sensibilidad.

Mejores prácticas

• Mantenga siempre actualizado GrapheneOS para beneficiarse de parches de seguridad y mejoras de confidencialidad.
• Realice pruebas periódicas de activación de Lockdown Mode y cambio de perfil para garantizar agilidad en
  situaciones reales.
• Almacene copias cifradas de su material crítico fuera del dispositivo (soluciones Cold Storage o hardware
  externo).

Resumen comparativo de funcionalidades

Conclusión

La combinación de Lockdown Mode, gestión biométrica y perfiles alternativos en GrapheneOS ofrece un ecosistema
resistente frente a amenazas físicas y presiones externas. El dominio de estos recursos, junto con prácticas de
respaldo y pruebas regulares, garantiza un nivel de seguridad avanzado, alineado con las exigencias de usuarios
que requieren máxima confidencialidad y control sobre su dispositivo.