Barrapunto

Pero no entiendo, si desde luego no confío en M$ para los datos personales tampoco es que vaya a confiar en una "autentificación" descentralizada con nadie, por mucho que lo corra quien lo corra.

Al menos a M$ se le puede meter mano legalmente. Es una entidad a la que puedes poner la denuncia. Si tiene un fallo y deja escapar datos personales. A mi me gustaría saber qué garantiza esto en otros casos.