Je to podobné jako platební brána pro platbu kartou. Společnosti jako FB, Google poskytují API, pomocí kterého to může ten čelověk implemetovat. Přihlášení pak funguje ve skutečnosti ne přes stránky, na které se přihlašuješ - ty pak nedostanou tvé heslo, ale přes FB, Google a ty pak vrátí jen, jestli bylo přihlášení úspěšné nebo ne.
Otázkou je, zda své přihlašovací údaje sdělíš jakékoliv stránce, protože vzhled FB nebo Google může být jen vzhled.