Chaque application vit dans sa propre cage
Les applications tournent de façon strictement séparée et ne voient que ce que vous leur donnez. Particularité de GrapheneOS : vous pouvez aussi désactiver Internet par application. Une application sans droit réseau ne peut littéralement rien envoyer, quoi que vous y saisissiez.
