Sandbox là cơ chế cô lập ứng dụng để hạn chế truy cập hệ thống.
Điện thoại cần sandbox vì chứa nhiều dữ liệu nhạy cảm của người dùng.
Android đã có sandbox ngay từ phiên bản đầu tiên dựa trên bảo mật của Linux.
Mỗi ứng dụng được cấp UID (user ID) riêng, chạy tách biệt và lưu dữ liệu trong thư mục riêng.
iOS cũng dùng sandbox nhưng kiểm soát hệ sinh thái chặt chẽ hơn.
Apple yêu cầu ký code bắt buộc (code signing), container riêng và nhiều lớp bảo mật bổ sung.
Android linh hoạt hơn, cho phép cài ứng dụng ngoài và tùy biến hệ thống.
Google đã tăng cường sandbox bằng SELinux, runtime permission và scoped storage.
