Control de Acceso Discrecional (DAC)
Un modelo de acceso donde el dueño del recurso decide quién más obtiene acceso — el modelo detrás de los permisos de archivos en casi todo sistema operativo.
alias: DAC
El rasgo definitorio de DAC es también su pecado original: como cualquier dueño puede otorgar acceso a voluntad, no hay forma de garantizar que los datos no se filtren de lado una vez compartidos — el clásico problema del “caballo de Troya”, donde un programa corriendo con tus permisos puede copiar silenciosamente tus archivos a donde un atacante controla. Es simple y flexible, y exactamente por eso no escala a entornos donde el acceso necesita seguir una política aplicada y auditada centralmente.