Sur GrapheneOS tu peux faire un profil avec interdiction d'installer ou mettre à jour des applications. Tu peux dans cas faire un profil "d'installation", et utiliser celui où ça n'est pas possible comme profile principal (depuis le profil d'installation, tu peux choisir quelle application partager avec les autres profils).
Et normalement il faut explicitement autoriser un navigateur ou n'importe quelle application pour qu'elle puisse installer quelque chose.
Ceci dit, si quelqu'un a un accès à un téléphone déverrouillé, c'est déjà mal embarqué.
Note qu'il y a aussi un profil "guest", si tu veux temporairement prêter le téléphone à quelqu'un (je crois que ça vient d'Android AOSP, donc de base).
[^] # Re: Possibilité de limiter le sideloading sur GrapheneOS ?
Posté par Goffi (site web personnel, Mastodon) . En réponse au journal Retour d'expérience - GrapheneOS vs LineageOS. Évalué à 4.
Sur GrapheneOS tu peux faire un profil avec interdiction d'installer ou mettre à jour des applications. Tu peux dans cas faire un profil "d'installation", et utiliser celui où ça n'est pas possible comme profile principal (depuis le profil d'installation, tu peux choisir quelle application partager avec les autres profils).
Et normalement il faut explicitement autoriser un navigateur ou n'importe quelle application pour qu'elle puisse installer quelque chose.
Ceci dit, si quelqu'un a un accès à un téléphone déverrouillé, c'est déjà mal embarqué.
Note qu'il y a aussi un profil "guest", si tu veux temporairement prêter le téléphone à quelqu'un (je crois que ça vient d'Android AOSP, donc de base).