其中原因可能是医疗信息较为敏感，因此接入服务必须进行限制，只能为最信赖的OpenID提供商开放。这个理由可以说得过去，但也反映出OpenID内存的问题：安全性。

　　网站上存在的文本口令并不是非常安全的措施，业界曾发生过多起黑客攻击和盗取口令事件。为了解决这个问题，许多安全厂商采取了不同的保护措施。Trustbearer要求用户提供物理ID来验证其身份。Vidoop则提供免费的浏览图像认证系统。

　　除了微软外，其它企业也被指责在推广应用OpenID平台方面进行缓慢。谷歌，通过其 Blogger提供OpenID服务，但迄今为止未能在这一平台上推出任何旗舰产品和服务。