Para mí lo que hace falta es que más gente soporte OpenID como clientes, como proveedores pues digamos que con los que hay podemos escoger alguno que pinte bien. Pero aún me es dicil entontrar sitios openid-friendly

@Oscar, tienes razón, ahora mismo los incluyo. Que por cierto tengo pendiente revisar a fondo el servicio pues las primeras impresiones que tuve me gustaron.

1) tener que dejar mis credenciales a terceros que no conosoco personalmente y dado que son MIS cuentas y mi información, me hace pensar mucho en si debo o no confiar ne ellos. De momento uso el OpenID de wordpress.com pero las cuentas más criticas prefiero mantenerlas al modo tradicional. Si imagino que por alguna razón alguien obtiene acceso ami proveedor de openid, tiene también acceso a las cuentas que usen este proveedor.

2) La debilidad de OpenID al depender de las URIs en forma de URLs, el sistema termina siendo tan fuerte como lo es el sistema de DNSs. Los servidores DNS ya han sufrido ataques, como el más reciente de BlueSecurity. ¿Qué garantía tengo? de que la uri de OpenID no sea “falsificada” en cierto punto de la autenticación.

Aún siento que hay cosas que deben resolverse antes de adoptar OpenID seriamente. Para sitios que no sean críticos, está bien. Pero para mi cuenta de Correo/Mesajería donde guarde información sencible, no confío aún.

@Carlo, con respecto a como suplantar la identidad revisa también los detalles de OpenID 2 donde han hecho un muy fuerte esfuerzo.