@vdias: 

http://www.itwriting.com/blog/?p=139

De facto, como o OpenID assenta no DNS, pode ter falhas. Daí se recomendar SSL para tudo e mais alguma coisa. E assim tens o mesmo nível de segurança que os logins tradicionais.

Mas já que és tão céptico, tens uma opção: usar uma persona para cada site diferente que usas. E assim só esse site tem essa informação. Dá é muito trabalho :P