Mekanisme—diberlakukan oleh kernel—untuk melindungi dari akses tanpa izin ke data terlepas dari apakah app yang meminta di-sandbox.