En komputilaj sistemoj, du el multaj sekurecaj modeloj kapablaj devigi privilegian apartigon estas alirkontrolaj listoj (ACLoj) kaj kapablaĵ-bazita sekureco. Uzi ACLojn por limigi programojn pruviĝis nesekura en multaj situacioj, kiel ekzemple se la gastiganta komputilo povas esti trompita en malrekte permesado de limigita dosieraliro, temo konata kiel la konfuza vicproblemo. Ankaŭ estis montrite ke la promeso de ACLoj de donado de aliro al objekto al nur unu persono neniam povas esti garantiita en praktiko. Ambaŭ de tiuj problemoj estas solvitaj per kapabloj. Tio ne signifas ke praktikaj difektoj ekzistas en ĉiuj ACL-bazitaj sistemoj, sed nur ke la dizajnistoj de certaj servaĵoj devas preni respondecon por certigi ke ili ne enkondukas difektojn.
ACL