PAPE如何使OpenID更加安全?

引用您链接的文档中的引言(强调已添加):

同时 依赖方仅使用技术无法验证通过该扩展表达的任何信息。 ,这不限制此扩展的实用程序。OpenID中缺少单一的必需信任模型,这使得依赖方可以使用他们选择的任何标准来决定他们信任的提供者——同样,RPS也将决定是否信任来自此类OpenID提供者的身份验证策略的声明。

PAPE的存在只是为了请求要使用的身份验证方法,而不是为了验证它。
在技术上不可能验证,例如,OP使用物理多因素认证,因此扩展甚至不尝试这样做。