Confidence


Gibt man einem Subjekt also nur "read/weak"
Capabilities, so kann man sich sicher sein, 
dass es _niemals_ irgendwas schreiben/aendern 
kann.

Es darf immer nur zu Objekten sprechen, fuer
die es expliziet eine write-Capability
bekommen hat.