會員登入更新：Google 一鍵登入、Email＋密碼註冊免收驗證碼
研究工具最怕的不是功能不夠，而是「想用卻卡在門口」。過去台股研究室的會員登入採用 Email 驗證碼：輸入信箱、等信、再把 6 位數驗證碼填回網站。流程安全，但每換一台裝置就要收一次信，遇到郵件延遲或被歸到垃圾郵件，就只能乾等。這次更新把門口拓寬，提供兩種不必等信的登入方式。
三種登入方式
| 方式 | 適合誰 | 說明 |
|---|---|---|
| 使用 Google 登入 | 有 Google 帳號的人 | 點按鈕選擇帳號即可，不需要另外記密碼 |
| Email＋密碼註冊 | 不想綁定 Google 的人 | 切到「註冊新帳號」，輸入 Email 與至少 8 個字元的密碼，立即登入 |
| 忘記密碼 | 已註冊但忘了密碼 | 按「忘記密碼？」，以 Email 驗證碼設定新密碼 |
不登入也能使用全部研究功能，登入的用處只有跨裝置同步與關注股每日摘要信。用 Google 註冊的帳號，也可以在「帳號 → 設定密碼」另外加上密碼。
密碼怎麼保護
網站不會保存你的原始密碼。註冊時，伺服器先替每個帳號產生一組隨機「鹽」（一串亂數），再用 PBKDF2 演算法把「密碼＋鹽」反覆運算 10 萬次，只保存最後的結果（雜湊值）。打個比方，這就像把原料打成果汁：網站只留果汁，無法倒推回原本的水果。即使資料外洩，別人也難以從雜湊值還原密碼。
另外，同一個 Email 連續輸錯密碼 10 次，或同一個網路位址錯 20 次，登入會暫停 15 分鐘，降低被猜密碼的風險。Google 登入則由 Google 驗證身分，網站只取得你的 Email 與顯示名稱。
為什麼每日摘要仍要確認 Email
用 Email＋密碼註冊時，網站並不知道這個信箱是不是你的。如果有人用別人的信箱註冊並開啟每日摘要，對方就會每天收到不請自來的信。因此，第一次開啟「關注股每日摘要」時，網站會請你按「確認 Email」收一次驗證碼。這是唯一需要收信的時機，而且只要做一次。以 Google 登入的帳號已由 Google 確認信箱，可以直接開啟。
登入後會同步什麼
- 關注股（總覽的自選股、行事曆與重大訊息的「只看關注股」都會用到）
- 我的常用策略與選股回測設定
- 比較分析的股票清單
- 網站風格與各頁篩選條件
同一台裝置登入狀態保留 365 天。換新手機或新電腦時，用同一個 Google 帳號或同一組 Email 與密碼登入，設定就會回來。
完整步驟見使用手冊：登入與帳號，資料如何保存請參考隱私權政策。
本文僅為資訊整理與研究方法分享，不構成投資建議；投資前請自行判斷並承擔風險。本網站不提供即時報價，資料以各來源公布為準。