Revolut bloquea el acceso de GrapheneOS: certificación de Google, no seguridad
Revolut ha empezado a bloquear el inicio de sesión en su aplicación bancaria a los usuarios de GrapheneOS, y el proyecto que desarrolla esta versión endurecida de Android sostiene que el motivo no tiene nada que ver con la seguridad. En un hilo publicado el 6 de agosto de 2026, GrapheneOS acusa a la fintech de imponer en realidad la licencia de Google Play y la certificación de dispositivos, presentando la restricción como una medida de protección. La disputa entre Revolut y GrapheneOS afecta a pocas personas y a mucho principio: es un ejemplo nítido de una empresa privada que decide que un teléfono solo es fiable si Google lo dice.
El bloqueo de Revolut a GrapheneOS: qué ha cambiado
Los usuarios de GrapheneOS empezaron a informar de que los nuevos intentos de inicio de sesión simplemente fallan. La barrera es Google Play Integrity, una interfaz que indica a una aplicación si el dispositivo ejecuta software certificado por Google. Los sistemas Android desgooglizados o compilados de forma independiente suspenden esa comprobación por definición, por muy al día que estén sus parches, porque la certificación es un estado de licencia y no una medida de lo seguro que es el dispositivo.
Según GrapheneOS, Revolut va más allá y rechaza los dispositivos que informan de un estado amarillo de Android Verified Boot. El amarillo significa que el gestor de arranque está bloqueado con una clave que no es la del fabricante, que es exactamente el aspecto de un sistema operativo alternativo verificado. Al parecer, la misma restricción no se aplicó al estado naranja, que indica un gestor de arranque desbloqueado y es objetivamente la configuración más débil de las dos.
El problema de Android 9
El argumento central del proyecto es una incoherencia, no una preferencia. "Revolut ha prohibido recientemente el uso de GrapheneOS sin justificación alguna", escribió GrapheneOS. "Afirman en falso que lo hacen por motivos de seguridad. En realidad están imponiendo la licencia de Google Play. Revolut no aplica estándares de seguridad. Funciona en Android 9, sin parches desde 2018."
Conviene precisar esa última frase: la queja apunta al mínimo que Revolut fija para sus clientes, no al código de la propia aplicación. Revolut sigue permitiendo que su aplicación funcione en teléfonos anclados en Android 9, una versión de 2018 que lleva años sin soporte de seguridad. Esos dispositivos superan la comprobación porque salieron de fábrica con la bendición de Google, mientras que un teléfono con una compilación endurecida y parcheada cada mes queda fuera precisamente por no tenerla. Si el objetivo fuera proteger las cuentas de los clientes, el orden sería el contrario.
Play Integrity frente a la atestación por hardware
Existe una alternativa técnica, y GrapheneOS asegura llevar años documentándola. La atestación por hardware de Android informa de lo que realmente se ejecuta en un dispositivo: el modelo de hardware, el estado de arranque, el sistema operativo y el nivel de parches de seguridad, todo firmado con una clave grabada en el teléfono en fábrica. Play Integrity responde a una pregunta distinta y mucho más burda: si el software cuenta con la aprobación de Google.
Un banco que de verdad quisiera un umbral de seguridad podría fijarlo con la atestación: exigir gestor de arranque bloqueado, cadena de arranque verificada y un nivel de parches no anterior a cierta fecha, y admitir después cualquier dispositivo que supere ese listón. Optar en cambio por la señal de certificación implica que la política sigue las relaciones comerciales de Google y no el estado del teléfono que el cliente tiene en la mano.
No es el primer asalto
Revolut intentó dejar fuera a este sistema por primera vez en enero de 2025. GrapheneOS descubrió entonces que la aplicación comprobaba si el nombre de host y el nombre de usuario de la máquina de compilación eran "grapheneos" y cambió esos valores por "build-host" y "build-user", lo que restableció el acceso durante más de un año. El bloqueo actual es más difícil de sortear, porque el veredicto de Play Integrity lo produce la infraestructura de Google y no una cadena de texto dentro de la ROM.
Revolut no ha publicado una respuesta detallada a las acusaciones. Preguntada por ello, la compañía se limitó a señalar que su aplicación es plenamente compatible con Android y iOS, sin explicar por qué un dispositivo bloqueado, verificado y totalmente parcheado suspende una comprobación que aprueba una compilación abandonada de 2018.
Por qué importa más allá de una aplicación
Play Integrity se ha convertido en silencio en la entrada a la vida corriente con un teléfono. La banca, los pagos, la venta de entradas y un número creciente de aplicaciones públicas y de identidad lo consultan, y todas heredan la definición de Google de lo que es un dispositivo aceptable. En la práctica, elegir un sistema operativo más privado cuesta el acceso a servicios que no tienen ninguna dimensión de privacidad, un desincentivo potente disfrazado de requisito técnico. La misma dinámica se ve cuando un fabricante de plataforma convierte el propio teléfono en un documento de identidad, como hizo Apple con la verificación de edad obligatoria en el Reino Unido vinculada al Apple ID en iOS 26.4.
Debajo de todo esto late además una cuestión de competencia. Si un banco europeo puede convertir una licencia de Google en condición previa para llegar a tu propio dinero, el programa de certificación deja de ser un sello de calidad y funciona como un cuello de botella, y los reguladores se han interesado por formas de palanca de plataforma mucho menores.
Qué pueden hacer los usuarios afectados
- Conserva la sesión actual: el bloqueo del que se informa afecta a los inicios de sesión nuevos, así que evita cerrar sesión o restablecer el dispositivo hasta que la situación se aclare.
- Usa la interfaz web: el acceso por navegador no ejecuta comprobaciones de Play Integrity y es la alternativa más fiable para operar con la cuenta.
- Reclama por escrito: los tickets de soporte y las reclamaciones formales dejan rastro documental, y en la UE y el Reino Unido es ese rastro el que mirará un defensor del cliente financiero o un regulador.
- No desbloquees el gestor de arranque para "arreglarlo": un estado de arranque naranja debilita el dispositivo y no es una vía de retorno admitida.
La lección de fondo tiene que ver con quién puede definir qué es un dispositivo de confianza. Quien abandona el software de serie de la plataforma suele hacerlo para reducir cuántos datos se recogen sobre su comportamiento, y es el mismo público que hace tiempo trata las herramientas de privacidad a nivel de red como higiene básica y no como afición minoritaria, y por eso el interés por las herramientas de privacidad para Android crece con cada historia como esta.
