Странно, что многие пишут, что подтверждение почты нужно для рассылок и прочего маркетинга. Такое ощущегие, что они ниразу не восстанавливали пароль через почту. Интересно как в без подтверждения почты или телефона действует такой сценарий - зарегистрировался, потом какое-то время пользовалмюся ресурсом, и настал момент, когда нужно залогиниться с другого места, или просто слетела сессия и вновь необходимо ввести почту как логин, а так случилось, что при регистрации она была введене неверно...
Мне кажеться, что можно неподтверждать, если вводится при регистрации и почта и телефон, тогда вероятность допустить ошибку и там и там достаточно низкая.