9.4 Control del portapapeles, notificaciones de acceso y límites de fondo

9.4.1 Control del portapapeles

GrapheneOS incorpora un sistema avanzado de gestión del portapapeles que maximiza la privacidad del usuario y reduce el riesgo de fugas de datos accidentales. A diferencia de la implementación estándar de Android, el portapapeles en GrapheneOS puede configurarse de forma efímera y granular, limitando quién y cuándo puede leer su contenido.

• Modo efímero:
  Active el portapapeles efímero desde Ajustes gt Privacidad gt Portapapeles. Cuando este modo está activado, el texto copiado se elimina automáticamente transcurrido el plazo configurado (30 segundos, 1 minuto o 2 minutos).
• Permisos por aplicación:
  En Ajustes gt Aplicaciones gt [Nombre de la App] gt Permisos gt Portapapeles puede:
  • Permitir acceso siempre.
  • Preguntar cada vez que intente leer el portapapeles.
  • Prohibir completamente la lectura.
• Borrado manual inmediato:
  Desde el menú rápido de notificaciones o pulsando el icono de portapapeles en la barra de estado, puede descartar cualquier contenido copiado al instante.
• Modo “solo escritura”:
  Algunas apps pueden requerir únicamente escribir en el portapapeles (por ejemplo, generadores de contraseña). Puede otorgarles permiso de solo escritura, impidiendo que lean lo que haya dejado otro software.

9.4.2 Notificaciones de acceso al portapapeles

Para detectar lecturas no deseadas del portapapeles, GrapheneOS genera avisos en tiempo real cada vez que una aplicación accede a él. Esto permite al usuario auditar y detectar comportamientos maliciosos o intrusivos.

• Cómo activar las notificaciones:
  En Ajustes gt Privacidad gt Notificaciones de portapapeles, habilite “Mostrar notificación cuando una app lea el portapapeles”.
• Tipos de aviso:
  • En primer plano: Se muestra un toast breve con el icono de la app.
  • En segundo plano: Se mantiene una alerta persistente en la bandeja de notificaciones, para que no pase desapercibida.
• Registro histórico:
  Cada acceso queda registrado en Ajustes gt Privacidad gt Registro de portapapeles, donde podrá consultar fecha, hora y nombre de la aplicación lectora.

9.4.3 Límites de actividad en segundo plano

Más allá de las restricciones nativas de Android, GrapheneOS introduce controles avanzados de procesos y servicios en segundo plano. Estos límites evitan que aplicaciones innecesarias ejecuten código sin supervisión y consuman recursos o espíen al usuario.

• Restricción de servicios prolongados:
  En Ajustes gt Sistema gt Opciones de desarrollador gt Duración máxima de servicio en 2.º plano, defina un tiempo (entre 500 ms y 30 s) para la ejecución de cada Service, asegurando que no permanezcan activos sin motivo.
• Bloqueo de arranques implícitos:
  Active “Restringir arranques en segundo plano” para impedir que las apps inicien componentes sin interacción del usuario.
  • Ideal para aplicaciones de analítica o rastreo, que suelen usar arranques implícitos.
• Permisos de datos en 2.º plano:
  Desde Ajustes gt Red e Internet gt Uso de datos gt Restricción en 2.º plano, configure si las apps pueden consumir datos móviles o Wi-Fi cuando no están en uso activo.
• Notificaciones de actividad en background:
  Similar al control del portapapeles, GrapheneOS publica una alerta breve cada vez que una app reanuda operaciones en background, ayudando a identificar comportamientos sospechosos.
• Per-app “Modo optimizado de batería”:
  En Ajustes gt Batería gt Optimización de aplicaciones, seleccione “Restringido” para obligar a Android a aplicar límites estrictos de Doze y App Standby sobre procesos inactivos.

Tabla comparativa de estrategias de limitación