討論：用戶注册流程

[Jimmy Chu]

@liahsheep @quasimo

1. 我们需要取得用户手机号吗？为何大陆网站大都在注册时用手机号认证？会否邮箱太多垃圾，内地都不太喜欢查邮件？林，你有什么见解吗？
2. 可否不需立即用户从邮件核对？例如有三天期限核对邮箱地址。因为这里是一个用户流失点。注册－>未流立刻收到邮件，进不去－>走了。

[LiAh Sheep]

例如有三天期限核对邮箱地址。 >> devise 應該可以設定核對限期 (not firm)

[quasimo]

1. 我先说我的理解，然后再讨论是否需要。

• 用手机收取验证吗，在流程上可以不需要离开当前页，理论上用户体验更好。
• 手机认证确保了用户真实，防止机器人。这是从安全角度出发，不过实际上同邮件认证的目的和作用相同。
• 手机认证在找回密码方面有帮助，因为通过邮件找回密码不可控的因素很多，比如忘记邮件密码，比如邮箱收不到系统邮件，而手机认证通常可以作为一种辅助，作为这个问题上的多一重保障，适用于那种有可能过比较长时间才登陆一次的用户。
• 对于（国内）大公司来说，想尽一切办法获得用户一切真实数据，是惯常做法，为潜在商业目的打基础。
• 对于（国内）小公司来说，有可能会贩卖手机号给人（所以一天到晚都有广告电话同垃圾短信）。
• 也可能某些服务对用户账号的唯一性有要求，比如一个手机号只能注册1～2个账号（微信公众号），那么就能限定用户资源，避免用户为了多使用资源而注册多个账号但是不选择付费方案。
• 有时候，一些产品设计已经遵循约定成俗的习惯，看见大家有这个功能（手机认证），也加进去。其实对于某些特定人群（譬如开发者）来讲，我觉得不会不喜欢查邮件。

2. 三天期限核对邮箱地址的意思是不是：如果过了三天就直接取消这个账号？

[Jimmy Chu]

我理解为：三天内可不用点击邮件也可登入。三天后一定要从邮件核实，就是走回现在的注册流程。