Durante il meccanismo di autenticazione, prima della conferma del login, vengono indicati quali dati dell'account Google, Microsoft, Facebook, Apple vengono trasmessi al sito al quale si sta cercando di accedere.
0 non è esente da rischi i attacchi phishing:
I ricercatori di Proofpoint hanno scoperto che gli attacchi phishing nei confronti degli utenti stanno diventando sempre più pericolosi perché i criminali informatici hanno iniziato a sfruttare delle lacune nell'implementazione del protocollo OAuth 2.