Menentukan Otoritas Berdasarkan Apa yang Anda Pegang, Bukan Siapa Anda: Arsitektur Keamanan Berbasis Kapabilitas