Vdias, então mas isso é o que tu já tens (de certa forma, pior) na autenticação normal.

As pessoas normais têm uma mão cheia (menos?) de passwords que usam recorrentemente pelos serviços todos em que se inscrevem.

O que é que impede um owner dum serviço menos correcto de agarrar a password que eu lhe dou e tentar usar serviços (teu serviço de mail, last.fm, flickr, 
etc.) com as minhas credenciais? No OpenID não tens nada disso. Ninguém sabe a tua password.

E btw, tu deves-te inscrever num provider em que confias minimamente. Se és paranóico com segurança, o serviço da Verisign parece ser mais indicado pra ti. Mas não vais estar a fazer nada que já não faças hoje. E se quiseres portabilidade, usa a delegação... usas UM url que indica qual o teu provider. Dessa forma podes mudar de provider como quem muda de camisa mantendo sempre o teu URI de openid.

E explica-me lá essa da "vida aberta ao mundo"? Eu tenho que autorizar todos os consumidores que queiram acesso aos meus dados. 

Mas pronto, essa atitude vinda de ti não me espanta. Só o que tu fazes é que é bom... ah pera... mas o que é que tu já fizeste??
Eu é que tenho pena de ti. Really.