L'autre approche est de séparer tout ce qui est personnel de tout ce qui est pro dans les smartphones (Samsung Knox) en utilisant 2 VM séparées pour effectivement cloisonner les 2 activités et éviter que le perso n'impacte le pro.
Ils font ça aussi dans Qubes OS (cité plus haut) en plus étendus.
Extrait de leur "spec":
1 - The "Random" VM, which is to be used for all the usual Internet browsing, googling, news reading.
2 - The "Social" VM, which the user might decide to use e.g. to host an email client for his or her personal.
3 - The "Shopping" VM, which would be used for all the Internet shopping, e.g. Amazon, eBay, etc. The common sensitive resource in this case is the user email account.
4 - The "Bank" VM
5 - The "Corporate" VM
[^] # Re: Virtualisation par défaut
Posté par keyser.dyson . En réponse à la dépêche Capsicum dans Linux : ça bouge !. Évalué à 4.
Ils font ça aussi dans Qubes OS (cité plus haut) en plus étendus.
Extrait de leur "spec":
http://files.qubes-os.org/files/doc/arch-spec-0.3.pdf