Trong hệ thống máy tính, hai trong số nhiều mô hình an ninh có khả năng phân chia đặc quyền là quyền truy cập vào danh sách kiểm soát (ACLs) và an ninh dựa trên khả năng. Sử dụng ACLs để giới hạn các chương trình đã được chứng minh là không an toàn trong nhiều tình huống, như thể máy tính của chủ nhà có thể bị lừa vào gián tiếp cho phép truy cập file hạn chế, một vấn đề được biết đến như là vấn đề phó bối rối Nó cũng đã được cho thấy rằng lời hứa của ACLs của việc cung cấp cho một đối tượng để chỉ có một người không bao giờ được đảm bảo trong thực hành. Cả hai vấn đề này được giải quyết bởi khả năng. Điều này không có nghĩa là những khuyết điểm thực tế tồn tại trong tất cả các hệ thống dựa trên ACL, nhưng chỉ rằng các nhà thiết kế của một số tiện ích nhất định phải chịu trách nhiệm để đảm bảo rằng họ không giới thiệu khuyết điểm.[]
Điều gì phải thiết kế các hệ thống mà ACL dựa vào làm gì?
chịu trách nhiệm để đảm bảo rằng họ không giới thiệu khuyết điểm