sandboxing

GrapheneOS aísla cada app con capas de aislamiento que van más allá de Android estándar: hardened malloc, Storage Scopes, un permiso de Internet por app y Google Play sandboxeado. Esa misma protección explica por qué algunas apps, como Osmand, se sienten más lentas en GrapheneOS que en un Android normal.