Como assim contra phishing?

Imagina que tenho um website e ponho lá um formulário


"login openid: id [   ]"

Há maneiras de prevenir situaçoes destas?
E isto serve para alguma coisa?

Admito que ainda estou verde em relação ao openID, li o teu manual, mas não esclarece o funcionamento (técnico) .

Onde posso ver um website a funcionar em pleno com openid?

