En los principios de seguridad de Saltzer y Schroeder, esto se denomina "Separación de privilegios".
"e) Separación de privilegios: cuando sea posible, un mecanismo de protección que requiera dos claves para desbloquearlo es más robusto y flexible que uno que le permita acceder al presentador de una sola clave. La relevancia de esta observación para los sistemas informáticos. fue señalado por R. Needham en 1973. El motivo es que, una vez que el mecanismo está bloqueado, las dos llaves pueden separarse físicamente y distintos programas, organizaciones o individuos se hacen responsables de ellos. Desde ese momento, no hay un solo accidente, ni engaño. o la falta de confianza es suficiente para comprometer la información protegida. Este principio se usa a menudo en las cajas de seguridad bancarias. También funciona en el sistema de defensa que dispara un arma nuclear solo si dos personas diferentes dan el comando correcto. En un sistema informático, las claves separadas se aplican a cualquier situación en la que se deban cumplir dos o más condiciones antes de permitir el acceso. Por ejemplo, los sistemas que proporcionan tipos de datos protegidos extensibles por el usuario generalmente dependen de Ración de privilegios para su implementación. "
enlace