Hay apps que instalas, configuras en 30 segundos y rezas por no tener que usarlas nunca. Duress es de esas. Si un día tecleas esa contraseña, es que algo ha salido muy mal. Y la app lo sabe.
Qué hace realmente Duress (y qué no)
Duress es un seguro de vida digital. Le das una contraseña de coacción y, cuando la introduces en la pantalla de bloqueo, la app ejecuta una acción predefinida sin que quien te obliga a desbloquear el teléfono se entere. Puede borrar datos sensibles, abrir una app señuelo, enviar un mensaje de alerta o incluso resetear el dispositivo de fábrica.
La mecánica es simple: instalas la app, le concedes permisos de administrador de dispositivo y defines una contraseña de coacción distinta a tu PIN o patrón habitual. A partir de ahí, cada vez que desbloqueas el móvil, Duress comprueba en segundo plano si la contraseña introducida coincide con la de emergencia. Si coincide, se activa el protocolo.
Lo que NO hace: no graba audio, no toma fotos, no rastrea ubicación. No es una app de pánico con botón físico. No detecta coacción por voz ni por ritmo cardíaco. Es una navaja suiza con una sola hoja, pero afiladísima.
La versión que probé es la 1.5.2, con un APK de apenas 2.1 MB. Funciona desde Android 5.0. En mi Pixel 8 con GrapheneOS, la instalación fue limpia: cero trackers según Exodus Privacy, cero permisos innecesarios. Solo pide acceso de administrador, imprescindible para monitorizar los intentos de desbloqueo.
Por qué no está en Google Play (y por qué es buena señal)
Duress solo se distribuye a través de F-Droid. No hay versión en Google Play, ni la habrá. El motivo es técnico y político: la app necesita permisos de administrador de dispositivo y, desde Android 10, Google restringe qué apps pueden usarlos si se instalan fuera de la Play Store. Pero además, el desarrollador no quiere someterse a las políticas de una tienda que podría exigirle telemetría o limitar funcionalidades.
Esto es una señal de confianza para quien busca software libre sin concesiones. El código está en GitHub, bajo licencia GPL-3.0. El repositorio tiene más de 400 estrellas y el último commit data de marzo de 2025. No es un proyecto abandonado, aunque el ritmo de actualizaciones es pausado. Las issues abiertas son pocas y el mantenedor responde. No hay rastreadores, no hay analíticas, no hay dependencias sospechosas.
Si vienes del mundo de las apps propietarias, esto puede parecerte un riesgo. A mí me parece justo lo contrario: una app de seguridad que no depende de un tercero para existir es más difícil de tumbar por presiones externas.
Probé Duress durante 7 días — esto es lo que consume
Instalé Duress en un perfil de trabajo secundario para no poner en riesgo mis datos reales. Lo primero que hice fue configurar una contraseña de coacción y asignarle la acción “Borrar datos de apps seleccionadas”. Elegí Signal, mi gestor de contraseñas y la carpeta de fotos.
Durante una semana, monitoricé el consumo con Battery Historian y el propio medidor de Android. El resultado: Duress no aparece en la lista de apps que consumen batería. Su servicio en segundo plano es ligero, apenas 0.1% de uso diario en un día normal. La RAM ocupada oscila entre 30 y 50 MB, algo testimonial en un dispositivo con 8 GB.
El único pico de actividad ocurre en el momento del desbloqueo, cuando comprueba la contraseña. Esa comprobación dura milisegundos y no afecta al rendimiento. No hay wakelocks indebidos, no hay procesos huérfanos. En un dispositivo con Android 14, el sistema ni siquiera la incluye en las estadísticas de uso de batería porque su impacto es ridículo.
Eso sí, si configuras la acción de “restablecimiento de fábrica”, Duress necesita permisos adicionales que pueden disparar avisos de seguridad. No es un bug, es una decisión de diseño. El sistema te advertirá de que una app puede borrar todos tus datos. Y tiene razón.
Duress vs alternativas propietarias — cuál elegir según tu caso
Si buscas una app de coacción, el mercado propietario te ofrece opciones con más marketing que sustancia. He comparado Duress con dos de las más citadas en foros de seguridad.
5 trackers (ajustes de Firebase, Analytics)
Código cerrado, historial de filtraciones
Licencia GPL-3.0
Panic Button Pro tiene una interfaz más pulida y permite activar el protocolo con un widget o una combinación de teclas. Pero incluye cinco rastreadores, según Exodus Privacy, y su código no es auditable. Vault-Hide ofrece un modo señuelo con una galería falsa, algo que Duress no tiene, pero su historial de seguridad es cuestionable: NQ Mobile ya tuvo filtraciones en 2020. Además, la suscripción mensual es un sinsentido para una app que apenas consume recursos.
Duress gana por transparencia y por no depender de un modelo de negocio. Si necesitas un modo señuelo visual, esta no es tu app. Pero si quieres una herramienta que haga exactamente lo que promete sin espiarte, no hay color.
3 límites que debes conocer antes de instalarlo
Ninguna app es perfecta, y Duress tiene aristas que conviene conocer antes de confiarle tu seguridad.
1. No hay modo señuelo visual. Si alguien te obliga a desbloquear el teléfono y espera ver tu galería o tus chats, Duress no mostrará una interfaz falsa. Solo ejecuta una acción en segundo plano. Puedes configurarla para que abra una app de calculadora o un bloc de notas inocuo, pero no recrea un sistema operativo paralelo. Para eso necesitarías un perfil de trabajo o una ROM con soporte multiusuario.
2. La acción de borrado no es instantánea en todos los casos. Si eliges “borrar datos de apps seleccionadas”, Duress invoca el método de Android para limpiar el almacenamiento interno de esas apps. En la mayoría de casos funciona en segundos, pero con apps que usan bases de datos grandes (como un gestor de contraseñas con miles de entradas) puede tardar hasta 10 segundos. En una situación real, ese tiempo puede ser una eternidad. El restablecimiento de fábrica es más rápido, pero también más drástico.
3. Dependencia del administrador de dispositivo. Si un atacante conoce la existencia de Duress y tiene acceso al menú de ajustes, puede desactivar el administrador de dispositivo y dejar la app inoperativa. Para mitigarlo, puedes ocultar la app del launcher y proteger los ajustes con una contraseña distinta, pero no es una defensa infalible. Duress no está diseñada para resistir a un adversario con conocimientos técnicos y tiempo.
Cómo instalar Duress desde F-Droid
Si nunca has usado F-Droid, el proceso es sencillo pero requiere un paso adicional: activar la instalación de apps de fuentes desconocidas.
-
1Abre F-Droid. Si no lo tienes, descarga el APK desde f-droid.org e instálalo.
-
2Busca “Duress” o navega a la categoría Seguridad. Verifica que el desarrollador es lucky y el paquete me.lucky.duress.
-
3Pulsa instalar. Android te pedirá que actives la instalación desde F-Droid. Acéptalo solo para esta app.
-
4Al abrir Duress, te guiará para activar el administrador de dispositivo. Sigue las instrucciones y define tu contraseña de coacción.
Trucos para sacarle el máximo partido
Si tu teléfono admite perfiles de trabajo (Android 7+), crea uno con apps inocuas y configura Duress para que, al introducir la contraseña de coacción, cambie al perfil de trabajo. Así, quien te obligue a desbloquear verá solo ese perfil. No es un modo señuelo perfecto, pero ganas unos segundos valiosos mientras Duress borra los datos sensibles en el perfil principal.
Si tu PIN habitual es 1234, no pongas 4321 como contraseña de coacción. Elige algo que parezca un error de dedo, como 1235, o una variante que puedas justificar como “he cambiado el PIN hace poco y a veces me confundo”. La app no muestra ningún mensaje al activarse, así que el atacante no sabrá que ha disparado nada.
Duress no es para todos. Si tu modelo de amenaza incluye registros policiales o fronteras hostiles, necesitas algo más robusto, quizá un dispositivo dedicado con arranque verificado y cifrado plausible. Pero para el ciudadano de a pie que quiere una capa extra de protección sin regalar sus datos a una corporación, Duress es la opción más sensata que he probado en años. No pide un céntimo, no espía, y hace exactamente lo que dice. A veces, eso es suficiente.