Un mecanismo, impuesto por el kernel, que protege contra el acceso no autorizado a los datos independientemente de si la app que solicita el acceso está en la zona protegida.