Le grandi aziende come Google e Facebook hanno una reputazione da perdere.
Considerando la loro scala di funzionamento, non c'è molto da guadagnare irrompendo nell'account di qualche utente su qualche altro sito web. Ma se lo facessero e venissero catturati, sarebbe un vero scandalo che danneggerebbe gravemente la loro reputazione e indurrebbe i loro utenti a dubitare della loro affidabilità.
Le persone hanno già dato molta fiducia a società come Facebook e Google. La maggior parte degli utenti dei loro servizi sono ormai consapevoli del fatto che queste aziende dati estraggono ogni clic che fanno. E sono consapevoli del fatto che queste aziende ne sanno di più di quanto sappiano di loro stesse. E questi utenti vanno perfettamente d'accordo perché credono che queste aziende utilizzino tale conoscenza solo per la raccomandazione sui contenuti e il targeting pubblicitario, non per distruggere la loro vita. Se già ci si fida di loro, anche fidarsi di loro come fornitore di autorizzazioni per altri servizi non è un grande passo avanti.
Personalmente non uso mai OpenID con un provider di autenticazione che non è affiliato con il sito web in cui mi sto collegando. Non solo perché non mi fido della maggior parte dei siti Web utilizzati frequentemente come provider di autenticazione, ma anche perché il sito Web di accesso non ha bisogno di sapere se e quali identità ho su altri siti web. Ma sono consapevole del fatto che il mio livello di privacy è superiore a quello della maggior parte delle persone.