邮箱验证码
首选方式 · 尚未开放成本更低，未来用于网站注册、登录和更新邮件确认。发信域名和服务端密钥接通前不会发送验证码。
服务端通道配置中
ONE IDENTITY / 统一账户
网站与 Mac，始终是同一个你。
brbrhu.com 与 4G Dongle Manager 只使用一套 users 记录和同一个 user_id。邮箱登录后再绑定手机号，只会合并到当前用户，不会创建第二个账户。
SIGN IN / 登录方式
邮箱优先，手机号可后续绑定。
验证码均由服务端哈希保存，仅 5 分钟有效、只能使用一次，连续输错 5 次即锁定；邮箱或手机号、IP 和设备均须限频。
手机验证码
尚未开放阿里云短信资质、验证码 2.0、限频和费用上限全部就绪后才开放。邮箱用户绑定手机号时只更新当前 user_id。
服务端通道配置中
ACCOUNT CENTER / 账户中心
开放后，在一个地方看清设备、流量和授权。
我的设备
查看同一账号登录的 Mac、设备名称和最近活动时间。
入口未开放流量统计
分别查看本机流量和全部设备在当前周期内的合计。
入口未开放授权记录
查看两次免费初始化授权、剩余次数及未来的购买记录。
入口未开放内容已读
登录后把已读内容绑定到同一 user_id，让更新提醒在多台设备上保持一致。
入口未开放SESSION SAFETY / 会话安全
不同终端，使用适合自己的安全凭证。
网站
使用 HttpOnly、Secure、SameSite 会话 Cookie；浏览器脚本无法读取长期凭证。
Mac 软件
使用短期 Bearer access token 与可撤销、可轮换的每设备 refresh token，并存入 macOS Keychain。
统一身份
邮箱和手机号都映射到同一 users.id；绑定流程必须在当前登录态内完成，不另建用户。
更新提醒
匿名状态只在本浏览器保存已读内容，不使用 IP 或设备指纹识别；登录后才同步到同一 user_id。