Этот механизм, реализованный на уровне ядра, обеспечивает защиту от несанкционированного доступа к данным независимо от того, помещено ли в песочницу приложение, которое запрашивает данные.