Me he estado preguntando. Dado que cualquiera puede iniciar un proveedor de OpenID, y dado que no hay una autoridad central que apruebe los proveedores de OpenID, ¿por qué los proveedores falsos de OpenID no se convertirán en un problema? Por ejemplo, un spammer podría iniciar un proveedor OpenID...
Tal como está actualmente, esta pregunta no es adecuada para nuestro formato de preguntas y respuestas. Esperamos que las respuestas sean respaldadas por hechos, referencias o experiencia, pero esta pregunta probablemente solicitará debate, argumentos, encuestas o discusión
Para aquellas partes confiables (RP) que permiten al usuario especificar el proveedor de OpenID (OP), me parece que cualquiera que sepa o adivine que su OpenID podría Ingrese su propia dirección OP. Haga que los valide como propietarios de su OpenID. Acceda a su cuenta en el RP. El RP "podría"...
¿Es segura la identificación abierta, por ejemplo, puede usarla para iniciar sesión en cuentas