¿Qué app debo permitir para “Install unknown apps”: el navegador o el gestor de archivos?

En las versiones actuales de Android, no permites “el APK” en sí. En su lugar, siempre permites la app desde la que se inicia la instalación. Android trata esa app como el origen. Si descargas el APK directamente en el navegador y lo tocas allí, entonces tu navegador debe estar autorizado. Si más tarde abres ese mismo archivo mediante “Files” u otro gestor de archivos, entonces el gestor de archivos pasa a ser el origen relevante.

Por eso, nuestra recomendación es muy simple: permite siempre exactamente la app desde la que estás tocando el APK en ese momento. Un permiso general y global para todas las instalaciones desconocidas ya no existe en Android 8 ni en versiones posteriores.