AccessControlLists


Aber: Mehr IDs =>
mehr Benutzungsaufwand
mehr Administrationsaufwand
laengere ACLs an den Objekten
  => Laufzeitverhalten

Ergo:
Je mehr Sicherheit Er will, umso mehr Aufwand er hat
Kein "least privilege"