Нужно ли просить повторно ввести пароль при регистрации?
У нас сделано так:
Если пользователь при регистрации установил отметку - показывать пароль, то повтор пароля не требуется, так как смысла в этом нет, можно же проверить что введено.
Если отметку показывать пароль пользователь не установил то требуем повтор пароля.
Интересно было бы посмотреть на сайт, который не просит подтверждения :)
Но вообще, ответ очевиден. Подтверждение нужно, чтобы уменьшить количество автоматических регистраций от ботов