Белочка аутентификация

я бы это не использовал

Good for you.
Нужно больше золо... скора.

Ставить специальный клиент только для того, чтобы залогиниться на сайтик? Не нужно.

Разве плохо иметь 1 пароль для всех сервисов. Да так, чтобы аутентификация на каждом из них осуществлялась по публичному ключу (уникальному для каждого из сайтов) и подписи? Для тех, кому «западло» ставить клиент, можно написать html5 скрипт аутентификации и встроить его прямо в сайт. Ну и угрозы возможные учитывать при этом.