Este mes hemos recibido dos pequeños dispositivos de lo más curiosos para analizarlos: los PlugMate y PlugClaw, ambos fabricados por TrustKernel, una empresa de seguridad más conocida por la tecnología de ejecución confiable que integran los teléfonos de otros que por sus gadgets de consumo. Cada uno es un ordenador completo y autónomo del tamaño de una memoria USB (con su propio procesador, memoria y almacenamiento cifrado) que ejecuta un sistema Android privado y reforzado llamado PlugOS. Lo conectas a tu teléfono, tableta u ordenador, y ese equipo anfitrión le presta una pantalla, un teclado y una conexión de red. Nada de lo tuyo cruza la frontera.
La forma más fácil de imaginarlo: es un pequeño ordenador (o, más exactamente, el hardware de un teléfono pequeño) que toma prestados tu pantalla, ratón, teclado y demás periféricos para interactuar contigo. Al personal de TI le tentará compararlo con una máquina virtual, y la analogía no es mala, salvo que aquí nada es virtual. Es silicio real y separado; simplemente comparte la pantalla y las tripas de tu anfitrión igual que una máquina virtual comparte recursos. Lo desconectas y, según TrustKernel, no deja nada atrás.
El PlugMate (199 dólares en oferta, 299 dólares de PVP) se presenta como el serio: una caja fuerte de hardware para tus apps, datos e identidad privados. El PlugClaw (149 dólares en oferta, desde 239 dólares de PVP) es la misma plataforma básica con un agente de IA añadido por encima (OpenClaw ejecutándose en una máquina virtual Ubuntu junto a PlugOS) capaz de manejar apps, responder mensajes y ejecutar flujos de trabajo por ti. Misma carcasa, mismo tamaño, otro discurso y menor precio. Lo cual plantea de inmediato la pregunta: ¿por qué cuesta menos el que lleva IA? Volveremos sobre ello.
Lo primero es lo primero: actualiza antes de tocar nada
Este es el detalle que importa si acabas de comprar uno: ejecuta la actualización del sistema antes de configurar nada. En nuestra unidad, la última actualización OTA se aplicó sin problemas y dejó intactos nuestros archivos de prueba, pero las actualizaciones reemplazan la imagen del sistema, TrustKernel advierte de que las compilaciones beta «pueden provocar pérdida de datos», y cualquier reinicio en esta plataforma rota las claves de cifrado, de modo que lo perdido se pierde de verdad. Así que trátalo como un teléfono recién estrenado, no como una carpeta: conéctalo, sáltate el tour de configuración, ve a Ajustes de PlugOS → Actualización del sistema, deja que haga lo suyo y solo entonces empieza a instalar tu vida en él. Y si actualizas un dispositivo que ya usas, haz copia de seguridad primero: PlugOS incluye una «Copia de seguridad local» que escribe en el dispositivo anfitrión, aunque antes exige fijar una ubicación de almacenamiento en el cliente PlugOS del anfitrión (el diálogo señala literalmente los ajustes del cliente de PC), y los usuarios del foro siguen pidiendo una ruta de copia de seguridad más completa. Trata todo lo que esté en el lápiz como algo precioso hasta que hayas probado una restauración.
¿Qué hay en la caja?
Ambos llegaron en la misma caja azul genérica «PlugOS — USB-C Extended Computing Device», con la insignia «Made for iPhone | iPad» y una pegatina para distinguir las dos unidades: las nuestras son un PlugClaw rojo (6 GB/128 GB) y un PlugMate negro (128 GB). Curiosamente, ambas etiquetas indican Modelo PS01, lo que concuerda con la afirmación de TrustKernel de que el PlugClaw se construye sobre la base del PlugMate.
En la caja del PlugClaw: el propio lápiz, un adaptador USB-C en forma de U que permite plegar el dispositivo plano contra la parte trasera del teléfono, dos fundas protectoras de malla, una guía de configuración y las tarjetas de clave de producto/garantía. El adaptador merece una mención: es una piececita robusta y, en nuestro teléfono, se conectó sin problema a través de una funda gruesa, resolviendo el clásico problema de «el conector gordo no entra en el hueco de la funda» antes de que aparezca. El paquete del PlugMate es muy similar, cambiando las fundas de malla por una carcasa estriada que, resulta, existe por una razón (es un disipador; hablaremos de ello más abajo). La caja también incluye una advertencia que conviene repetir: apaga siempre la unidad desde dentro de PlugOS antes de extraerla. Es un ordenador con eMMC, no una memoria flash, y TrustKernel advierte de que desconectarlo en caliente puede corromper el sistema de archivos.
El hardware
Cincuenta milímetros de largo, diecinueve de ancho, ocho de grosor y unos 14,3 gramos declarados: nuestra báscula de cocina dice 15–16 gramos al desnudo, en ambos lápices, que es estar a un estornudo de lo prometido. En cualquier caso, son más pequeños que la mayoría de las memorias USB que tienes por casa.
Dentro, según la ficha técnica de TrustKernel, hay un chip octa-core MediaTek Helio G80 (dos Cortex-A75 y seis A55), 4 GB de RAM (6 GB en nuestro PlugClaw; existe en el papel un PlugMate de 6 GB/256 GB, pero está agotado de forma permanente) y 128 GB de almacenamiento eMMC totalmente cifrado. Un único conector USB-C macho lo hace todo: alimentación, datos, autenticación y salida de vídeo. No hay batería, ni módem, ni ranura para SIM; ya veremos más adelante lo que eso implica.
Merece una nota al pie: el propio foro de soporte de TrustKernel lista el procesador como un Helio G70, mientras que las páginas de especificaciones y un desmontaje independiente (que encontró un SoC MT6769V en la placa) apuntan al G80. Preguntamos directamente a nuestra unidad: el CPU-Z dentro de PlugOS informa de un Helio G80 a 2 GHz, así que la ficha técnica gana la discusión. Por debajo corre Android 14; lo actualizado que está en realidad tiene su propio apartado más abajo. Es el tipo de detalle que importa menos para el rendimiento que por principio: en un dispositivo de seguridad querrías que el papeleo fuera exacto, y un error tipográfico en un foro es poca cosa, pero exacto es exacto.
Configuración y primer arranque
La configuración es idéntica en ambos: instala el cliente de PlugOS en tu anfitrión (Android 8+, iOS 16.6+ en iPhone 15 y superiores, macOS 14.5+ en Apple Silicon, Windows 8+ en x86, o el nuevo cliente Linux en beta para Ubuntu/Debian/Fedora/RHEL x64), conecta el lápiz, escanea el código QR de la clave de producto, define un PIN y espera.
Y un detalle discretamente encantador: el cliente de Android no pide cuenta, ni registro, ni correo electrónico: conectar, emparejar y listo. En 2026, una app que no quiere saber quién eres es prácticamente un manifiesto, y además encaja perfectamente con el discurso de «cero recopilación de datos». Tiempo de arranque, desde conectarlo hasta tener el escritorio operativo: 24 segundos en el PlugMate (anfitrión Android) y 20 segundos en el PlugClaw (Windows, firmware 1.1.8). El primer arranque tras un reinicio es más lento (58 segundos en el nuestro, generando claves y ejecutando la inicialización inicial), pero los arranques en caliente son consistentemente rápidos. Para ponerlo en contexto, PCMag informó de arranques de varios minutos en su unidad; o tuvieron mala suerte, o un año de actualizaciones de firmware realmente ha dado sus frutos. Nuestro dinero está en lo segundo.
Comprobación real multiplataforma
TrustKernel promete plug-and-play en Android, iOS, Windows, macOS y Linux. Sometimos a prueba nuestra pequeña colección: una máquina Windows, un equipo Fedora, un teléfono Android y un MacBook Pro:
| Anfitrión | Cliente | Resultado |
|---|---|---|
| Teléfono Android | App PlugOS para Android | Funciona: sesión completa en el teléfono, el adaptador en U entra a través de la funda |
| PC con Windows | Cliente PlugOS para PC | Funciona: la captura de pantalla de la sesión está bloqueada hasta que desactivas la protección de captura de PlugOS (un ajuste del usuario, no un bloqueo forzoso) |
| Fedora Linux | Cliente PlugOS 1.5.7 Beta (Flatpak) | Funciona: el instalador oficial gestiona Fedora; interfaz completa de Ajustes disponible |
| MacBook Pro Intel (2017) | Cliente de macOS | Rechazado: el cliente exige Apple Silicon + macOS 14.5; nuestra máquina Intel no aceptó la app |
Todos los anfitriones que pudimos probar funcionaron, y los fallos eran previsibles. El descubrimiento interesante llegó en Windows: el cliente funcionaba bien, pero las grabaciones de pantalla volvían con la ventana de PlugOS completamente ausente; la protección de captura actúa del lado del anfitrión y resulta que solo es un interruptor en los ajustes de PlugOS. Desactívalo y la sesión se graba con normalidad. El cliente beta para Fedora también se ganó su sitio: el instalador oficial gestiona dnf correctamente, deja una regla udev sensata y el resultado se comporta como el cliente de Windows.
Conviene saberlo: TrustKernel dice que solo iPhone 15 y superiores; Lightning no funcionará ni con adaptadores, y se informa de que funciona sin problemas en iPads y iPhones (no teníamos ningún dispositivo iOS para verificarlo). El soporte de macOS es exclusivo de Apple Silicon según la página de descargas, y nuestro MacBook Intel lo confirmó de la forma más dura: el cliente no se instala en absoluto. No tenemos un iPhone ni un Mac con Apple Silicon en el laboratorio para comprobar el lado iOS/macOS (lectores generosos: el banco de pruebas acepta encantado donaciones, idealmente con puertos). Windows on Arm aún no es compatible. Y el cliente Linux sigue en beta: las primeras compilaciones carecían de transferencia de archivos, copia de seguridad y sincronización del portapapeles, aunque un usuario del foro informa de que funciona bien bajo Qubes OS, lo cual encaja mucho con este producto.
Convivir con PlugOS
Usarlo a diario no tiene nada de especial en el buen sentido: es un teléfono. Las apps se abren a velocidad de teléfono, el desplazamiento es desplazamiento de teléfono, y YouTube se reprodujo a 1080p sin tirones en nuestras pruebas. Nada de la experiencia diaria te recuerda que el ordenador que hace el trabajo está enchufado a un puerto USB-C, que es discretamente el objetivo de todo esto.
Arráncalo y obtienes un escritorio Android 14 con forma de teléfono, en vertical en teléfonos y como ventana vertical en PCs. La suite habitual está aquí: ajustes, gestor de archivos, navegador (uno centrado en la privacidad llamado Veil), el teclado de código abierto HeliBoard (buena elección), una tienda de apps compatible con Play Store y Ajustes de PlugOS, que es donde el producto se gana el pan:
Periféricos virtuales es el truco estrella. Las apps dentro de PlugOS nunca ven hardware real; reciben una vista virtual que tú controlas. El GPS puede ponerse en modo anfitrión o donde tú fijes un punto; nosotros aparcamos el nuestro en Alaska y Google Maps aceptó obedientemente que nos moríamos de frío en Anchorage. Conviene aclarar que solo falsea las coordenadas GPS. Tu tráfico sigue cabalgando por la red del anfitrión, así que la geolocalización basada en IP todavía te delata, tal como confirmó el equipo de soporte de TrustKernel en su foro, sugiriendo una VPN dentro de PlugOS para lograr el efecto completo.
El mismo panel permite simular una tarjeta SIM (IMSI, IMEI, ICCID, operador e incluso un número de teléfono) además de MAC/BSSID de Wi-Fi, cámara (fotogramas en negro), micrófono (silencio) y sensores. Para las apps dentro de PlugOS pareces un teléfono que no es tuyo. Seamos precisos sobre lo que esto es y lo que no: aquí no hay módem ni eSIM. No puedes hacer llamadas ni obtener un número que reciba mensajes; estás falsificando los identificadores que leen las apps, no telefonía real.
El cortafuegos es uno de verdad, a nivel de sistema: listas de permitir/bloquear por app en modo lista negra, además de registros de red y un interruptor de DNS/NTP. Está desactivado por defecto, algo que importa si lo compraste por sus valores predeterminados de privacidad. Verificamos los controles; un usuario del foro sí informó de un comportamiento irregular de las casillas, así que vigílalo en lugar de confiar en él a ciegas.
GMS es opcional. Los Servicios Móviles de Google están desactivados por defecto; activa el interruptor y aparece Play Store para lo que lo necesite. En Play Integrity, nuestra unidad supera BASIC y DEVICE pero falla STRONG; una captura del foro mostraba STRONG superado en otro firmware, así que los resultados pueden variar según la versión, y las apps que exigen STRONG (Krungthai NEXT, otra vez) son las que se resisten.
PIN de coacción y autodestrucción. La seguridad de PlugOS te da dos armas relacionadas: un código de coacción (un segundo desbloqueo que puedes introducir bajo presión y que borra el dispositivo en silencio) y un límite de fuerza bruta configurable: elige entre 5 y 15 intentos fallidos y la unidad se reinicia automáticamente al enésimo fallo. La documentación de TrustKernel dice que el borrado rota la clave de cifrado y puede mostrar una pantalla falsa de «avería de hardware» como señuelo. Verificamos que ambas funciones existen en los ajustes (el menú de reinicio al enésimo intento está justo ahí, con opciones de 5 a 15); provocar deliberadamente el nuestro es una prueba que reservamos para el final, ya que un dispositivo lleno de tus datos es un viaje sin vuelta atrás.
Contención, verificada. Esta es la promesa central: las apps dentro de PlugOS no pueden ver los datos, el IMEI ni los identificadores del anfitrión, y el anfitrión no puede ver dentro de PlugOS. El libro blanco de TrustKernel afirma que todos los periféricos están virtualizados y que el enlace USB es un canal cifrado con control de acceso. Nuestras comprobaciones respaldan el mecanismo: «Información del teléfono» dentro de PlugOS informa de un IMEI asignado por PlugOS en lugar del del anfitrión, el dispositivo se identifica como hardware PlugOS en lugar del teléfono al que está conectado y, en el lado de red, las apps ven una dirección NAT privada 10.x, que los propios ajustes de PlugOS describen como «dirección de red interna, inaccesible desde la red externa». Hacia dentro, nadie puede llamar a la puerta. Hacia fuera está el matiz: el tráfico sigue saliendo por la IP pública real del anfitrión, así que la geolocalización basada en IP y la visibilidad que el anfitrión tiene de tu tráfico no cambian; «no se puede llamar a la puerta» no es «no se puede vigilar». Las pruebas independientes fueron más lejos de lo que nos atrevimos: volcar las particiones del lápiz con mtkclient y reflashear una imagen de arranque modificada: la partición de datos de usuario no se dejó leer (cifrada), el arranque modificado no arrancó y la unidad acabó desactivándose por completo, con la clave de producto invalidada, muerta. Alguien briqueó su propio dispositivo intentando descifrarlo; llámalo un aval, según tu sentido del humor.
Rendimiento: un móvil de 2020, y no pasa nada
No nos engañemos: un Helio G80 es un chip de gama media de 2020, y ningún aluminio lo convierte en un Snapdragon. Geekbench 7 dentro de PlugOS en nuestro PlugMate arrojó 306 en un solo núcleo y 782 en varios. En la práctica, las apps cotidianas se abren con prontitud, el desplazamiento es lo bastante fluido y YouTube reprodujo 1080p sin tacha; la versión corta es «apps de teléfono, velocidad de teléfono». Navega, envía mensajes, reproduce streaming y ejecuta apps bancarias sin problema; no es un dispositivo que compres para sentir velocidad.
Los peros: porque hay unos cuantos
- Se calienta. El cuerpo de aluminio es el disipador, y esa funda estriada que creímos una carcasa protectora ¿es un disipador pasivo, y tras una sesión intensa sus aletas están realmente calientes al tacto. PCMag midió 122,9 °F (unos 50,5 °C) en su unidad durante las descargas y lo calificó de incómodo de sujetar; la nuestra se calienta de verdad, así que llévalo en la funda bajo carga y lejos de dedos curiosos; la advertencia de TrustKernel tiene su motivo.
- Bloqueo de capturas: dirigido al anfitrión, no a ti. Los dispositivos anfitriones no pueden capturar la sesión de PlugOS: en Android la grabación sale en negro y en Windows la ventana del cliente simplemente no aparece en las grabaciones de pantalla (Windows permite que las apps se excluyan de la captura, el mismo truco que usan las apps bancarias y de DRM). Dentro de PlugOS, sus propias herramientas de captura de pantalla y grabación funcionan bien; tu sistema privado conserva su propia cámara, por así decirlo. Para nuestros fines, captura = herramientas propias de PlugOS o una segunda cámara enfocada a la pantalla.
- Es una interfaz de teléfono, siempre. En un PC obtienes una ventana vertical y tu ratón imita un dedo.
- Tropiezos de localización. La zona horaria del sistema puede volver a la hora de China tras la configuración. Trivial hasta que el reloj 2FA de tu app bancaria no esté de acuerdo.
- Huesos viejos. PlugOS es Android 14 sobre un kernel 4.14. Nuestra unidad muestra el parche de seguridad del 5 de agosto de 2025 incluso después de la última actualización. TrustKernel dice que la base está profundamente personalizada y que las actualizaciones seguirán llegando sobre 14. Los resultados pueden variar.
- La cámara también está virtualizada. Las apps dentro de PlugOS reciben imágenes comprimidas de la cámara del anfitrión; utilizables, pero visiblemente más blandas que la nativa (TrustKernel lo admite en su foro).
- Sensibilidad a la alimentación. Algunos teléfonos Android no pueden suministrar la potencia necesaria; existe un Modo de compatibilidad que limita el lápiz para compensarlo. Nuestro teléfono hizo funcionar ambos lápices a pleno rendimiento sin necesitarlo.
«¿No hace ya esto mi móvil?»: las alternativas
Pregunta justa, porque el software lleva tiempo copiando en silencio la idea. El Segundo espacio de Xiaomi (presente desde MIUI, aún en HyperOS) te ofrece todo un segundo perfil (apps, cuentas y archivos propios, y un dedo de desbloqueo aparte), gratis, en el teléfono que ya tienes. El Espacio privado de Google en Android 15 hace un truco similar a nivel de AOSP, incluida la opción de ocultar que ese espacio existe siquiera. La Carpeta segura de Samsung ofrece separación respaldada por Knox desde hace años, y hasta los humildes clonadores de apps te dan un segundo WhatsApp.
Aquí está la diferencia, y es más profunda que una lista de funciones: todos esos son segundos cajones en la misma casa. Corren sobre el mismo kernel, el mismo módem, la misma SIM y los mismos identificadores de hardware, así que una app dentro del Segundo espacio de Xiaomi sigue viendo tu IMEI real, tus sensores reales, tu todo real. No pueden falsear una ubicación, no pueden aislar una app de la red con un cortafuegos, no se pueden borrar por coacción y, desde luego, no se pueden desenchufar y llevar al iPad de tu amigo. PlugOS se parece más a una casa separada que resulta que comparte tu entrada; otra escritura, otro buzón.
La misma lógica vale para las otras sugerencias habituales. GrapheneOS refuerza tu teléfono magníficamente, pero es tu teléfono. Tails en una memoria USB toma prestado todo el ordenador para arrancar: estupendo para PCs, inútil en un teléfono, y confías en el hardware y el gestor de arranque del anfitrión. Un segundo teléfono cuesta más, hay que cargarlo y no puede prestarle un Android a un iPhone. Ningún otro producto de hardware hace ahora mismo lo que hacen estos dos; la última categoría similar fue el Intel Compute Stick, y no era ni seguro ni duradero para este mundo. Si lo único que necesitas es esconder Tinder de tu compañero de piso, tu Xiaomi o tu Pixel ya lo hacen gratis. PlugMate y PlugClaw se ganan su precio cuando el requisito es una separación física que viaja contigo.
PlugClaw: el que lleva la IA dentro
Mismo lápiz, mismo PlugOS, más una máquina virtual Ubuntu ejecutando OpenClaw, el marco de agentes de TrustKernel, con una capa «Android-Use» que permite al agente manejar apps como lo haría una persona: tocando, escribiendo y navegando. El eslogan de marketing es «ChatGPT habla, PlugClaw actúa».
Primero, un matiz que merece su propio párrafo: ¿recuerdas el encantador cliente «sin cuenta, sin registro»? Esa cortesía termina en la puerta de la IA. PlugClaw exige activación: un código de un solo uso enviado a tu número de teléfono o correo electrónico (el campo del teléfono viene por defecto con +86), además de aceptar el Acuerdo de usuario y la Política de privacidad, antes de que el agente haga nada en absoluto. Perfectamente normal para un servicio que reparte créditos, ligeramente irónico en un lápiz que se vende por su privacidad. Merece señalarse, sin que sea un impedimento: si compraste el Claw precisamente para no darle tus datos a nadie, BYOK con un modelo autogestionado es el camino más limpio.
La promesa, en la práctica: funciona, y de verdad maneja el lado de PlugOS del lápiz. En nuestras pruebas contó un chiste, generó un logotipo, tradujo texto al tailandés, produjo un clip de vídeo de cinco segundos de un cachorrito y (al pedirle que se autoevaluara) usó sus enganches android_use para interrogar a su propio hardware y redactar los resultados (especificaciones correctas, nivel de batería inventado: «24 %, sobrevive a base de encanto y optimismo»; no hay batería).
Puesto a una tarea real («instala un verificador de Play Integrity de una fuente fiable e informa del resultado») encontró el repositorio correcto de GitHub, se dio cuenta de que era solo código fuente, viró hacia un sitio espejo, se topó con un muro de Cloudflare y siguió estrellándose contra la puerta hasta que intervinimos. Hay que admirar la persistencia, aunque es una forma fiable de quemar créditos. En control puro dentro del dispositivo le fue mejor: al pedirle que usara la calculadora, abrió la app y pulsó la suma paso a paso: despacio, pero correcta y visiblemente.
La elección de modelos es amplia: el selector lista tres modelos gratuitos (variantes de Qwen y MiniMax) más una escala de pago de 0,2× a 47× la tarifa base de créditos, con nombres como GPT-6-Astra y un Claude Sonnet que el proveedor lista como «Caude-sonnet» (una errata incluida en su propia interfaz). La disponibilidad varía según la región (la lista de configuración no incluye Tailandia, así que activamos con EE. UU.), y un modelo de GUI aparte (Qwen3-VL) es el que realmente impulsa el toque de pantalla. La generación de vídeo es una única opción: Seedance-2.0 de ByteDance. También puedes aportar tu propia clave de API y (la parte que el marketing infravende) PlugClaw expone una puerta de enlace de API local en 127.0.0.1, de modo que el lápiz hace las veces de endpoint portátil de LLM para otras herramientas.
El precio es de pago por uso en «créditos»: 100 por dólar, vendidos en paquetes de 5 a 150 dólares vía Stripe, válidos durante un año y sin reembolsos. Al activar recibes 1.500 créditos (unos 15 dólares) gratis. Los nuestros pasaron de 1500 → 1429: unos pocos créditos por tareas de texto e imagen, y unos 66 por el vídeo y la autoevaluación. La generación de medios es donde gira el contador; el chat es barato. No hay suscripciones, lo cual es un cambio bienvenido frente al atraco habitual de la IA.
El discurso de privacidad es «IA confidencial»: TrustKernel afirma que la inferencia en la nube corre dentro de máquinas virtuales confidenciales protegidas por hardware en las que ni ellos ni el proveedor pueden mirar, admitiendo de antemano que los modelos de frontera sí ven el contenido de tu solicitud. Tu espacio de trabajo permanece cifrado en el lápiz.
También puedes escribirle al lápiz por WhatsApp o Telegram y hacer que el agente trabaje en remoto, y hay un mercado de habilidades (skills) más soporte para ClawHub de terceros y MCP, aunque el mercado está en sus primeros pasos: la mayoría de las habilidades comunitarias muestran recuentos de instalación de un solo dígito y se inclinan mucho hacia servicios chinos (Qzone, ZAKER, tendencias de Baidu). Nuestra forma de decirlo: el PlugClaw es un PlugMate con un empleado júnior viviendo dentro (incansable, ocasionalmente encantador, propenso a chocar de bruces con Cloudflare), y el empleado trabaja por tokens.
¿Para quién es realmente?
Tras semanas de investigación (la lectura empezó, sinceramente, antes de que llegaran los lápices; teníamos ganas) y nuestras propias pruebas, los encajes genuinos:
- Los que separan trabajo y vida. La separación de un segundo teléfono sin un segundo teléfono: apps de trabajo, inicios de sesión y notificaciones viven en el lápiz y desaparecen al desenchufarlo. Funciona, y es el caso de uso más limpio.
- El sustituto del segundo teléfono. Antes, un baño de realidad: no puede reemplazar un segundo teléfono para llamadas y mensajes. No hay módem, ni eSIM, ni número. Pero para el motivo más común por el que la gente lleva dos teléfonos (apps, cuentas y archivos separados) sí lo sustituye del todo, y pesa menos que las llaves del coche.
- Gente de iPhone y Mac que necesita Android. Si usas un iPhone a diario pero necesitas esa app exclusiva de Android, esto es mucho más barato y menos complicado que un segundo teléfono, y se ha ejecutado sin problemas desde iPads y iPhones.
- Compartimentación de identidad. (Es la palabra más larga de este análisis, y se gana cada letra.) Relacionado con la contención, pero distinto: las apps dentro de PlugOS no solo no ven tus datos; ven un dispositivo diferente. Falsifica el IMEI, los identificadores de la SIM, la dirección MAC y las coordenadas GPS, y tus acciones dentro de PlugOS simplemente no se vinculan a la identidad que tu teléfono filtra por todas partes. Para cualquiera que necesite una actividad que no pueda unirse a su identidad del mundo real, por motivos legítimos o meramente privados, ese es todo el producto en una frase.
- Contención de apps. El APK dudoso que necesitas pero en el que no confías, la cartera de criptomonedas, la app de token bancario: instálalos donde no puedan leer tus fotos, contactos o IMEI, porque no hay un IMEI «tuyo» que leer.
- Un agente de IA con su propia máquina. Si la idea de entregarle las tripas de tu teléfono a un agente te da comezón (debería), PlugClaw le da una máquina separada y aislada donde vivir; tus cuentas y archivos se quedan fuera mientras el agente trabaja dentro. El nicho emergente de «IA que necesita hacer cosas, sobre hardware que controlas» es básicamente para lo que se diseñó este cacharro.
- Los viajes y el «búnker bancario». Un caso de uso muy cercano a nuestro corazón: las normas bancarias de Tailandia cambian con la suficiente frecuencia como para ser un pasatiempo. Mantén todas las apps bancarias y gubernamentales dentro de PlugOS, y tu entorno bancario sobrevive a cambios de teléfono, pérdidas y restablecimientos de fábrica aptos para aduanas. Nuestra prueba en el mundo real: TrueMoney Wallet funcionó, SCB Easy funcionó, Krungthai NEXT se negó. Exige una ruta de datos móviles genuina, nos obligó a desactivar el wifi y no se dejó engañar ni por una SIM simulada de operador tailandés completa: comprueba el transporte, no la identidad, y no hay módem contra el que comprobar. Entretenimiento extra: NEXT también detecta por sí misma las herramientas de captura de pantalla y se niega a abrirse mientras grabas, lo que es más de lo que consigue el propio PlugOS. Así que: dos de cada tres apps bancarias tailandesas en nuestro lápiz; comprueba las tuyas antes de confiar en él, porque las apps bancarias son una lotería, no una garantía.
- Usuarios preocupados por la privacidad y activistas, con condiciones. El aislamiento por hardware, un PIN de coacción, identificadores virtualizados y un cortafuegos real son un conjunto de herramientas genuinamente útil para quien necesita identidades compartimentadas, y la demo de resistencia a la manipulación de arriba es impresionante. Pero las condiciones importan: sistema operativo y cliente de código cerrado, ninguna auditoría publicada, jurisdicción china, y un anfitrión comprometido aún puede vigilar tu pantalla y tus pulsaciones. Si tu adversario es un ladrón o un jefe entrometido, esto ayuda mucho. Si es un Estado, habla antes con alguien más listo que un análisis de gadgets.
- La fuga del teléfono de empresa. Si tu empleador te da un teléfono gestionado, tu vida personal vive técnicamente dentro del campo de visión de su MDM. PlugOS queda fuera de él: guarda tus propias cuentas, fotos y chats en el lápiz y, cuando lo desenchufas, el dispositivo de empresa (y la empresa) no saben nada de tu fin de semana. Algo que conviene señalar: a algunos lugares de trabajo no les hacen gracia los gadgets USB inexplicados, así que quizá no lo menees delante del mostrador de TI.
- Los trasteadores. Hay quien ha ejecutado chroots de Ubuntu, modelos locales Llama 3.2 y macros de automatización dentro de PlugOS. Es un pequeño arenero legítimamente divertido.
Y para quién no es: para quien quiera un sustituto de teléfono (sin módem), un sustituto de escritorio (interfaz de teléfono en vertical), un dispositivo de juego (es un Helio G80 en un cuerpo de 14 gramos, sé razonable) o negación plausible frente a análisis forenses de un Estado (ver arriba).
PlugMate vs. PlugClaw: cuál comprar
Comparten la misma plataforma PS01, el mismo PlugOS y la misma caja de herramientas de seguridad. El PlugClaw añade la pila de IA y cuesta 50 dólares menos que el PlugMate. TrustKernel dice que el hardware está «simplificado» para alcanzar ese precio, aunque sobre el papel nuestras unidades son casi idénticas (solo medimos el Mate; los 2 GB extra del Claw no supusieron desventaja alguna en el uso diario). La disponibilidad inclina aún más la decisión: la única ventaja sobre el papel del PlugMate (una configuración de 6 GB/256 GB) está agotada de forma permanente (TrustKernel culpa al suministro de chips de almacenamiento, sin fecha de reposición), así que el Mate que puedes comprar de verdad es el de 4 GB/128 GB. Y el Claw baja todavía más: una SKU de 4 GB/64 GB hunde el precio de entrada por debajo de los 149 dólares que citamos, que es más que suficiente si el trabajo del lápiz son apps y agentes en lugar de acumular archivos. Si quieres la caja fuerte y no te importa la IA, el PlugMate solo tiene sentido si valoras de verdad su posicionamiento; para la mayoría, el PlugClaw es la mejor compra. Entre tú y yo: el mismo aislamiento, más un pequeño ayudante entusiasta que hace tus recados, por menos dinero. Y tras las pruebas: el agente se gana el pan; dentro del dispositivo maneja apps de verdad, despacio pero correctamente, siempre que tus recados se queden dentro del lápiz y lejos de Cloudflare.
Veredicto
Ambos son dispositivos ingeniosos y genuinamente inusuales que entregan en buena medida lo que prometen: un segundo Android real y cifrado que vive en un llavero y toma prestada cualquier pantalla que le des. El aislamiento es real, la caja de herramientas de privacidad está pensada con esmero y los comportamientos de coacción y manipulación están por encima de todo lo demás a este precio. Pero se paga en otras monedas: código cerrado, sin auditar, jurisdicción china, PIN ligado al anfitrión, interfaz de teléfono en escritorios y un calor que notarás. A 199 dólares el PlugMate y 149 dólares el PlugClaw en oferta, el PlugClaw es la recomendación fácil de los dos, suponiendo que tengas recados que pueda hacer de verdad. Queremos dar las gracias a TrustKernel (PlugOS) por facilitar las dos unidades de análisis; las opiniones, mediciones y quejas anteriores son nuestras. Puedes comprar cualquiera de los dos en el sitio web de PlugOS, y los lectores de CNX Software obtienen un 5 % de descuento con el código promocional CNX.
Traducido del artículo en inglés «PlugMate and PlugClaw Review – Thumb-sized Android-based private computers with optional Ubuntu/OpenClaw support» de MB.
Publicaciones traducidas automáticamente