რატომ არის ავტენტიფიკაცია და ავტორიზაცია განცალკევებული? შეგიძლია ახსნა?