Защо е важно разделянето на удостоверяването и авторизацията от гледна точка на сигурността на системата?