9.3 Storage Scopes: exposiciones selectivas del almacenamiento

En GrapheneOS, al igual que en Android de última generación, el concepto de Storage Scopes (ámbitos de almacenamiento) se erige como pilar fundamental para preservar la privacidad y el aislamiento de los datos. Esta sección desglosa en detalle cómo funcionan, sus ventajas para el usuario avanzado y las mejores prácticas para configurarlos y gestionarlos.

1. Fundamentos de Storage Scopes

Android introdujo los Storage Scopes para limitar el acceso de las aplicaciones al sistema de archivos global y, en su lugar, otorgar únicamente acceso a colecciones específicas (por ejemplo, fotografías, audio o documentos). GrapheneOS refuerza este modelo mediante políticas estrictas y controles adicionales.

1.1. ¿Por qué Storage Scopes?

• Minimización del área de impacto en caso de vulneración.
• Reducción de la exposición de metadatos sensibles.
• Mayor control del usuario sobre qué ficheros comparte cada aplicación.

1.2. Componentes clave

• MediaStore: API para acceso a audio, vídeo e imágenes sin leer todo el almacenamiento.
• Storage Access Framework (SAF): interfaz que permite seleccionar carpetas o ficheros concretos mediante un selector de sistema.
• Permisos de ámbito: permisos comonbspREAD_MEDIA_IMAGES, READ_MEDIA_VIDEO o READ_MEDIA_AUDIO en Android 13 .

2. Niveles de aislamiento en GrapheneOS

GrapheneOS añade mecanismos adicionales para reforzar los Storage Scopes nativos de Android:

1. Mount namespaces: Implementación de espacios de montaje aislados por aplicación para evitar visibilidad cruzada del sistema de archivos.
2. Profile separations: Creación de espacios de perfil de trabajo o personal donde cada uno dispone de su propio ámbito de almacenamiento.
3. Permisos avanzados: Control granular en Settings → Apps → [Aplicación] → Permissions, con opciones de acceso “Solo cuando esté en uso” y “Preguntar siempre”.

2.1. Selector de carpetas con SAF

El SAF ofrece al usuario un cuadro de diálogo unificado para elegir carpetas o documentos y asignarles un permiso persistente. En GrapheneOS, también se puede revocar fácilmente desde el gestor de permisos del sistema.

3. Implementación para desarrolladores

Si eres desarrollador o usuario avanzado que configura aplicaciones a medida, debes:

• Requerir siempre el permiso más restrictivo posible (por ejemplo, READ_MEDIA_IMAGES en lugar de READ_EXTERNAL_STORAGE).
• Emplear ContentResolver y Uri para acceder a cada ítem de MediaStore en lugar de rutas de fichero directas.
• Implementar flujos de petición de permisos contextualizados: mostrar explicaciones claras al usuario antes de invocar requestPermissions().

3.1. Ejemplo de solicitud de permiso en Kotlin

Fragmento simplificado:

if (ContextCompat.checkSelfPermission(this, Manifest.permission.READ_MEDIA_IMAGES)
      != PackageManager.PERMISSION_GRANTED) {
    ActivityCompat.requestPermissions(this,
      arrayOf(Manifest.permission.READ_MEDIA_IMAGES), REQUEST_CODE)
}

4. Buenas prácticas de gestión

Para maximizar la seguridad y privacidad:

• Revisar periódicamente en Settings → Privacy → Permission manager → Files and media qué apps conservan permisos.
• Utilizar el selector SAF en lugar de solicitar acceso total al almacenamiento.
• Optar por proveedores de almacenamiento cifrado (p. ej. carpetas cifradas de GrapheneOS) para datos especialmente sensibles.

5. Implicaciones de privacidad y rendimiento

El modelo de Storage Scopes no solo reduce riesgos de fuga de datos, sino que también mejora la eficiencia de indexación del sistema, al limitar las operaciones de escaneo a colecciones definidas. En GrapheneOS, la indexación se ejecuta dentro de un contenedor seguro, evitando interferencias de código malicioso.

6. Resumen comparativo

En conclusión, GrapheneOS eleva el estándar de seguridad mediante un uso sofisticado de Storage Scopes, combinando las APIs nativas de Android con capas adicionales de aislamiento. Para el usuario avanzado, esto se traduce en un control absoluto sobre qué datos comparte cada aplicación, sin sacrificar funcionalidad ni rendimiento.