Dalam sistem komputer, dua dari banyak model keamanan yang mampu menegakkan pemisahan hak istimewa adalah daftar kontrol akses (ACL) dan keamanan berbasis kemampuan. Menggunakan ACL untuk membatasi program telah terbukti tidak aman dalam banyak situasi, seperti jika komputer host dapat ditipu untuk secara tidak langsung mengizinkan akses file yang dibatasi, masalah yang dikenal sebagai masalah wakil yang bingung. Juga telah ditunjukkan bahwa janji ACL untuk memberikan akses ke objek hanya kepada satu orang tidak dapat dijamin dalam praktek. Kedua masalah ini tidak pernah dapat dijamin dalam praktek. Ini tidak berarti kelemahan praktis ada di semua sistem berbasis ACL, tetapi hanya bahwa desainer utilitas tertentu harus bertanggung jawab untuk memastikan bahwa mereka tidak memperkenalkan kelemahan. Kemampuan sebagian besar telah dibatasi untuk sistem operasi, sementara OS masih menggunakan kemampuan ACL.
ACL