Qual app eu preciso permitir em “Instalar apps desconhecidos” — navegador ou gerenciador de arquivos?

Nas versões atuais do Android, você não permite o “APK” em si. Em vez disso, você sempre permite o app a partir do qual a instalação é iniciada. O Android trata esse app como a origem. Se você baixa o APK diretamente no navegador e toca nele ali, então o seu navegador precisa ser permitido. Se depois você abrir o mesmo arquivo por “Arquivos” ou outro gerenciador de arquivos, então o gerenciador de arquivos passa a ser a origem relevante.

É por isso que nossa recomendação é muito simples: sempre permita exatamente o app a partir do qual você está tocando no APK naquele momento. Uma permissão geral e global para todas as instalações desconhecidas não existe mais no Android 8 e superior.