GrapheneOS moderniza sus apps predeterminadas y prepara Secure Paste para proteger el portapapeles

GrapheneOS ha detallado una ampliación de sus esfuerzos para modernizar las aplicaciones incluidas de serie en su sistema operativo basado en Android. El proyecto está rehaciendo Messaging con una nueva interfaz desarrollada en Android Compose, planea sustituir otras aplicaciones heredadas de AOSP y prepara Secure Paste, una nueva función destinada a reducir el acceso directo de las aplicaciones al contenido del portapapeles.

Messaging es la primera aplicación que recibe una renovación profunda

GrapheneOS explicó el 6 de septiembre de 2026 que se encuentra en una fase avanzada de conversión de su aplicación Messaging a una implementación más moderna. El cambio incluye una interfaz completamente renovada con Android Compose, además de numerosas correcciones y mejoras internas.

El proyecto anunció que preparaba una nueva versión de Messaging para ese mismo día. Sin embargo, el changelog público de GrapheneOS consultado posteriormente todavía muestra como última versión del sistema la compilación 2026090500, por lo que la publicación de esa actualización concreta aún no aparece confirmada en las notas oficiales del sistema.

GrapheneOS quiere incorporar RCS a su propia aplicación

La renovación de Messaging no se limitará a la interfaz. GrapheneOS trabaja para incorporar soporte nativo para RCS y reducir a largo plazo la necesidad de instalar Google Messages cuando un usuario quiera utilizar este estándar.

El plan inicial contempla reproducir la parte de la infraestructura RCS que actualmente proporciona Google Messages. En una primera fase todavía podría ser necesario utilizar Google Play en sandbox para tareas como la activación del servicio, ya que RCS en Android depende actualmente de componentes repartidos entre el sistema operativo, la aplicación de mensajería, los servicios de Google y las redes de los operadores.

GrapheneOS también ha indicado que su futura implementación de SMS, MMS y RCS está planteada para admitir el cifrado de extremo a extremo basado en Messaging Layer Security, o MLS. La GSMA ya define este mecanismo dentro de la especificación de cifrado de extremo a extremo para RCS.

Gallery será sustituida y el teclado también cambiará

El proyecto reconoce que varias de las aplicaciones heredadas directamente de Android Open Source Project han quedado muy por detrás del software moderno que los fabricantes incluyen en sus dispositivos.

La aplicación Gallery de AOSP será reemplazada por completo. GrapheneOS ya mantiene trabajo público para preparar una nueva Gallery con su propio identificador de paquete y eliminar permisos que considera innecesarios, como el acceso completo a todos los archivos.

El teclado de AOSP también está en la lista de componentes que GrapheneOS pretende sustituir por una alternativa más moderna. El equipo afirma que ha aumentado la cantidad de recursos dedicados a las aplicaciones incluidas de serie después de haber concentrado históricamente la mayor parte de su desarrollo en el endurecimiento del sistema operativo.

Secure Paste quiere cambiar cómo las apps acceden al portapapeles

La novedad de privacidad más relevante es Secure Paste, una función todavía en desarrollo que permitirá retirar a una aplicación el acceso tradicional al portapapeles y proporcionar en su lugar un mecanismo explícito para pegar contenido.

En Android actual, únicamente la aplicación que tiene el foco y el teclado configurado pueden leer el portapapeles. Android también muestra un aviso cuando una aplicación consulta contenido copiado por otra aplicación. GrapheneOS considera que este modelo sigue teniendo una limitación: una aplicación con el foco puede leer información sensible que haya permanecido almacenada en el portapapeles antes de que el usuario pretenda pegarla.

El contenido se entregará cuando el usuario elija Pegar

Secure Paste está diseñado para integrarse con la barra estándar de selección de texto, los métodos de entrada, los servicios de accesibilidad y los atajos de teclado. De esta forma, la aplicación puede recibir el contenido cuando el usuario decide pegarlo sin mantener necesariamente acceso general al portapapeles.

GrapheneOS describe este enfoque como una alternativa a la API tradicional del portapapeles. La idea es reducir el acceso preventivo a los datos y asociar la entrega de la información a una acción explícita del usuario.

Las aplicaciones con interfaces propias necesitan un mecanismo adicional

No todas las aplicaciones utilizan la barra de selección estándar de Android. GrapheneOS cita como ejemplo algunas aplicaciones desarrolladas con Flutter, que pueden implementar su propia interfaz para copiar y pegar.

Para mantener la compatibilidad en estos casos, el proyecto ha añadido un botón Paste al teclado predeterminado. La intención es conservar una opción equivalente cuando el actual teclado de AOSP sea reemplazado.

Secure Paste todavía no ha llegado a una versión estable

GrapheneOS afirma que el desarrollo de Secure Paste ya está realizado en gran medida y que pretende integrarlo próximamente, pero la función todavía no figura en el changelog estable publicado. Por tanto, no debe presentarse como una característica disponible actualmente para todos los usuarios.

El proyecto sitúa Secure Paste dentro de una estrategia más amplia similar a Storage Scopes y Contact Scopes, funciones propias de GrapheneOS que permiten limitar el acceso de una aplicación a determinados datos sin depender únicamente del modelo de permisos convencional de Android.

GrapheneOS mantiene por ahora el soporte de RCS mediante Google Messages

Mientras desarrolla su propio cliente, GrapheneOS ya permite utilizar RCS con Google Messages desde septiembre de 2025. Ese método requiere instalar Google Play en sandbox, conceder los permisos necesarios y configurar Google Messages como aplicación de mensajería del operador.

La futura implementación propia busca reducir progresivamente esa dependencia, pero GrapheneOS reconoce que RCS no funciona en la práctica como una plataforma completamente abierta y sigue dependiendo en gran medida de infraestructura de Google y de los operadores.