Ein Mechanismus (vom Kernel durchgesetzt) für den Schutz gegen unautorisierten Zugriff auf Daten, unabhängig davon, ob sich die anfordernde App in der Sandbox befindet oder nicht.