Dalam sistem komputer, dua dari banyak model keamanan yang mampu menegakkan pemisahan hak istimewa adalah daftar akses (ACL) dan keamanan berbasis kemampuan. Menggunakan ACL untuk membatasi program telah terbukti tidak aman dalam banyak situasi, seperti jika komputer host dapat ditipu ke secara tidak langsung memungkinkan akses file terbatas, masalah yang dikenal sebagai masalah deputi bingung. Selain itu, telah diperlihatkan bahwa janji ACL untuk memberikan akses ke suatu objek kepada hanya satu orang yang tidak pernah dapat dijamin dalam prakteknya. Kedua masalah ini diselesaikan oleh kemampuan. Ini tidak berarti kekurangan praktis ada dalam semua sistem berbasis ACL, tetapi hanya bahwa perancang dari utilitas tertentu harus bertanggung jawab untuk memastikan bahwa mereka tidak memperkenalkan kekurangan.[sitasi yang dibutuhkan]
Dapatkah sebuah ACls membatasi akses ke satu orang?
yang tidak pernah dapat dijamin dalam prakteknya