O openID não é inseguro?

- Imagina que sei o teu id (http://flickr.com/photos/USERNAME não é propriamente dificil de descobrir) e depois?

- Não posso fazer uma página "phishing" para inserirem o seu openid? (algo mt simples)

Cumprimentos,