Un meccanismo, implementato dal kernel, che ha lo scopo di proteggere dall'accesso non autorizzato ai dati, indipendentemente dal fatto che l'app che li richiede sia in sandbox.