обычно ж если по простому, есть рабочее положение контейнера, а есть как явно без доступа. и вот тонкости когда он открыт, при доступе низкоуровневом, шифра приоткрывается или нет, это вопрос. но по логике есть какая-то прослойка, которая дает доступ к контейнеру - вот она и открыта. это по мне так примерно, но вопрос не простой и его надо отдельно изучать.