Porque é que as chaves do servidor e as credenciais de utilizador precisam de proprietários separados