OpenID 很好很脆弱

当我们被铺天盖地的帐号和密码淹没的时候，一个叫OpenID的东东给我们带来了福音。据说它可以让我们一个帐号通行天下所有的网站。

Microsoft .net Passport, Google Account都曾想提供这样的功能。可是没有那家网站愿意相信这些商业大鳄。而OpenID可好了，是有非商业性的OpenID基金会提供的。

目前，包括Microsoft, Google, Yahoo等大鳄都提供了OpenID服务。大同世界似乎不远了。

然而，今天的OpenID还仅仅是一个蹒跚学步的孩童。只能玩玩而已。

想要获得OpenID的服务，首先你要注册一个OpenID。注意了，关键就在这里，OpenID基金会只管推广OpenID平台，不管OpenID帐号的注册，管理和验证的！

OpenID帐号服务，是有一些服务商提供的，比如myopenid.com, openid.cn等。提供OpenID帐号服务，不需要任何的认证，任何一个网站都可以做。正式这一点，导致了OpenID的脆弱。

・ 使用任一家OpenID提供商的OpenID帐号，可以登录所有支持OpenID的网站，可就是不能登录另一家OpenID提供商的网站！

・ 如果你的OpenID提供商的网站挂掉了，那么你哪个网站也登录不了。

・ 目前来说，OpenID提供商并没有好了盈利模式。