@Matt
Tu as bien compris, mais quand il n'utilisent pas déjà le mail comme identifiant (ex : Amazon), la quasi-totalité des sites nécessitent de donne une adresse mail pour pouvoir se créer un compte, donc ça ne change rien à l'existant.

Précision quand même, le passage par le site persona .org ne se fait que si notre serveur mail ne gère pas l'extension BrowserID, auquel cas ça se passe entre ce serveur, notre navigateur et le site auquel on veut se connecter, et personne d'autre. On a donc intérêt à voir les serveurs de mail adopter BrowserID.

Et si on creuse la question, chaque site auquel on se connecte via Persona connait aussi l'adresse mail (mais comme déjà dit, ce n'est pas nouveau), et c'est plus eux dont il faut se méfier, que d'une fondation qui n'a aucun intérêt à revendre des adresses mail, et compétente en matière de sécurisation (même si la perfection n'existe pas et le risque réel).