Adresse eingeben
Die E-Mail-Adresse wird geprüft, ohne dass die Rückmeldung ein Konto verrät.
Passwort vergessen
Der Rücksetzlink bleibt neutral.
Bei einer Passwortanforderung wird nicht offen angezeigt, ob ein Konto existiert. Das schützt vorhandene E-Mail-Adressen.
Link verwenden
Der Link ist zeitlich begrenzt und nur für den Rücksetzvorgang bestimmt.
Neues Passwort
Das Passwort wird nicht angezeigt und nicht per E-Mail versendet.
Sicherheit
Warum bleibt die Rückmeldung neutral?
Wenn ein System offen sagt, ob eine E-Mail-Adresse existiert, können fremde Personen Konten ausspähen.
Darum klingt die Antwort immer gleich. Ist ein passender Zugang vorhanden, wird ein Rücksetzlink versendet.
Wichtig
Das alte Passwort wird nicht verschickt. Es wird nur ein neuer Link erzeugt.
Schritt für Schritt
Rücksetzlink anfordern
Der Vorgang beginnt mit der E-Mail-Adresse.
01
E-Mail eingeben
Die Adresse wird neutral verarbeitet.
02
Postfach prüfen
Ein Link wird versendet, wenn ein passender Zugang gefunden wurde.
03
Link öffnen
Der Link führt zum Setzen eines neuen Passworts.
Schritt für Schritt
Neues Passwort setzen
Der Zugang wird wiederhergestellt.
01
Neues Passwort wählen
Das Passwort sollte sicher und nicht wiederverwendet sein.
02
Speichern
Das neue Passwort ersetzt das alte.
03
Anmelden
Danach kann der Zugang wieder normal geöffnet werden.
Kontrolle
Sicher bleibt
- kein Klartext-Passwort per E-Mail
- keine offene Auskunft über bestehende Konten
- zeitlich begrenzter Link
- neues Passwort erst nach Linkaufruf
Für Nutzer
Neutraler Text bedeutet nicht, dass nichts passiert. Er schützt den Zugang.
Zugang
Testzugang oder Zugang öffnen.
Der Testzugang zeigt E-Mail-Adresse, E-Mail-Bestätigung, Zugangsdaten und Übersichtsseite.