All' interno dei sistemi informatici, due dei molti modelli di sicurezza in grado di imporre la separazione dei privilegi sono le liste di controllo degli accessi (ACL) e la sicurezza basata sulle capacità. L' uso di ACL per limitare i programmi è stato dimostrato di essere insicuro in molte situazioni, come ad esempio se il computer host può essere ingannato nel consentire indirettamente l' accesso limitato ai file, un problema noto come il problema di vice confusi. E' stato anche dimostrato che la promessa delle ACL di dare accesso ad un oggetto ad una sola persona non può mai essere garantita nella pratica. Entrambi questi problemi sono risolti dalle capacità. Ciò non significa che vi siano difetti pratici in tutti i sistemi basati su ACL, ma solo che i progettisti di alcune utility devono assumersi la responsabilità di garantire che non introducano difetti.
Il confuso problema dei deputati e il problema di non garantire l' accesso a una sola persona sono risolti da che cosa?
capacità