Weil die Daten von einem Server aus übertragen werden müssen. Da der eine feste IP hat, sind diese Daten viel leichter und vor allem leichter in größeren mengen abzufangen, als die bei Dial-Up-Connections.
//EDIT: Von einem Einbruch auf den OpenID-Server wollen wir garnicht erst reden.
Und wenn jemand doch mal sein passwort für OpenID aus versehen rausrückt hat man Zugang zu allen openID-Sites, find ich ehrlich gesagt nen Super-GAU-Szenario.
Für faule User istd as vielleicht nen nettes Gimmick, aber in Hinsicht auf Sicherheit kann ich sowas nciht gut heißen. Noch dazu wo inzwischen jeder Browser ne Passwort merken Funktion hat, finde ich das Ganze noch sinnloser.
//EDIT2: Is mir persönlich einfach zu unheimlich, wenn mich was automatisch einloggt. Ich will die volle Kontrolle über meine Logins haben.
Ich seh das ähnlich wie Armadillo.
Die Browser haben sowieso eine Passwortdatenbank. Und die 2 Mausklicks oder eine Tastenkombination die ich dann brauche um mich einzuloggen, kann ich auch noch verkraften.