>> где следят за каждым шагом пользователя
>> при этом работа организована так, что в процессе идентификации BrowserID-сервер не может отследить какие именно сайты посещает пользователь, он лишь подтверждает, что указанный идентификатор является валидным.
>> где следят за каждым шагом пользователя
>> при этом работа организована так, что в процессе идентификации BrowserID-сервер не может отследить какие именно сайты посещает пользователь, он лишь подтверждает, что указанный идентификатор является валидным.

Да-да, конечно, но:
1. один и тот же идентификатор на всех ресурсах - зло;
2. это даст возможность отследить, какие сайты вы посещаете. Это можно сделать внаглую - вряд-ли вы узнаете, а если и узнаете - то можно сослаться на ошибку в реализации, которая привела к тому, что лог о всех ваших передвижениях в веб был сохранен (да-да, а владельцы сервиса конечно же не заметят огромные логи, растущие как на дрожжах, не сомневайтесь). Все помним случай с андроидом и сохранением координат передвижения владельцев телефонов? Это тоже была ошибка, а как же..

В общем, это позиционируется как помощь пользователям, уставшим каждый раз вводить свой пароль и логин (вот же бедняжечки) на разных сайт, но помните, что "благими намерениями вымощена дорога в ад"...
Короче, я такое юзать не буду.

ЗЫ: кстати, а все помнят, что с помощью жабоскрипта можно натворить юзеру делов? Нет, не обязательно эксплоитов насовать, можно просто эверикуков напихать.. Так вот, я юзаю NoScript + RequestPolicy, и знаете что? При заходе на browserid.org я обнаружил, что выполнение жабоскрипта для него разрешено, хотя я его НЕ разрешал...