Điều gì ngăn cản ACL chỉ cho phép truy cập vào một người?
Trong các hệ thống máy tính, hai trong số nhiều mô hình bảo mật có khả năng thực thi phân tách đặc quyền là danh sách kiểm soát truy cập (ACL) và bảo mật dựa trên khả năng. Sử dụng ACL để giới hạn các chương trình đã được chứng minh là không an toàn trong nhiều tình huống, chẳng hạn như nếu máy tính chủ có thể bị lừa gián tiếp cho phép truy cập tệp bị hạn chế, một vấn đề được gọi là vấn đề phó bối rối. Nó cũng đã được chứng minh rằng lời hứa của ACL cho phép truy cập vào một đối tượng chỉ cho một người không bao giờ có thể được đảm bảo trong thực tế. Cả hai vấn đề này được giải quyết bằng khả năng. Điều này không có nghĩa là sai sót thực tế tồn tại trong tất cả các hệ thống dựa trên ACL, nhưng chỉ có điều là các nhà thiết kế của một số tiện ích nhất định phải chịu trách nhiệm để đảm bảo rằng họ không đưa ra sai sót. [Cần dẫn nguồn]