На уровне приложений это не разграничивается. Потому что пароль, дающий доступ к нашему банковскому счету мы вводим все равно в том же приложении - в браузере, при заходе на сайт интернет-банка.

Приложения просто абсолютно нелогичная единица разграничения полномочий.

Security Zones в интернет-эксплорере - и то куда более логичная система.