Um mecanismo — aplicado pelo kernel — para proteger contra o acesso não autorizado a dados, independentemente de o app que os solicita usar sandbox.