Zurücksetzen eines vergessenen Passworts

2 Min. Lesezeit

Wenn Sie Ihr Passwort vergessen haben, können Sie es per E-Mail wiederherstellen - kein Support-Ticket nötig.

Vorgehensweise

1. Klicken Sie auf der Anmeldeseite auf "Passwort vergessen?"
2. Geben Sie die E-Mail ein, mit der Sie registriert sind
3. Sie erhalten eine E-Mail mit einem Link (gültig 30 Minuten)
4. Klicken Sie auf den Link -> geben Sie das neue Passwort zweimal ein -> bestätigen
5. Login mit dem neuen Passwort

Sicherheitsvorkehrungen

• Rate-Limit: max. 1 E-Mail alle 5 Minuten für dieselbe E-Mail (gegen Spam)
• Generische Antwort: Auch wenn die E-Mail nicht existiert, wird "E-Mail mit Anweisungen wurde gesendet" angezeigt (zur Vermeidung von User Enumeration)
• Token-Ablauf: Reset-Link gültig 30 Minuten ab Generierung
• Einmalige Verwendung: Nach erfolgreichem Reset wird das Token ungültig
• 2FA bleibt aktiv: Das Zurücksetzen des Passworts setzt 2FA NICHT aus. Wenn Sie es aktiviert haben und auch den 2FA-Zugriff verlieren, kontaktieren Sie den Support über [email protected]

Wenn die E-Mail nicht kommt

1. Überprüfen Sie den Spam-Ordner
2. Überprüfen Sie, ob Sie die Reset-Anfrage an die richtige E-Mail gesendet haben (Sie könnten sich vertippt haben)
3. Warten Sie 5 Minuten - Reset-E-Mails gehen über das Brevo SMTP-Relay
4. Wenn nichts, schreiben Sie an [email protected] von derselben E-Mail (wir überprüfen die Identität)