Kodėl svarbu atskirti autentifikaciją ir autorizaciją iš sistemos saugumo požiūriu?