Kontosicherheit

Setzen Sie Ihr Passwort zurück

Geben Sie die Adresse des Kontos ein. Wenn ein Konto existiert, wird sofort ein Link gesendet. Unsere Antwort ist in beiden Fällen identisch: Sie verrät nicht, ob die Adresse bei uns registriert ist.

Wieder eingefallen? Zurück zur Anmeldung

Wie dieser Link aufgebaut ist

Er läuft nach einer Stunde ab: Ein Reset-Link ist ein temporäres Äquivalent zum Passwort. Je länger er lebt, desto größer ist das Zeitfenster, in dem ein kompromittiertes Postfach das Konto übergeben kann.
Er funktioniert nur einmal: Das Token wird als verbraucht markiert, sobald das Passwort tatsächlich geändert wird. Ein Link, der sechs Monate später in einem Thread gefunden wird, öffnet nichts.
Er stirbt, wenn das Passwort geändert wird: Das Token trägt einen Fingerabdruck des aktuellen Passworts. Das Ändern des Passworts auf anderem Wege macht jeden im Umlauf befindlichen Link mechanisch ungültig, ohne dass etwas aufgezählt werden muss.
Die Antwort ist für eine unbekannte Adresse dieselbe: Die Antwort „Diese Adresse existiert nicht“ würde es jemandem ermöglichen, Adressen einzeln zu testen und eine Liste unserer Kunden zu erstellen. Die angezeigte Nachricht ist daher bewusst identisch.
Die Änderung beendet andere Sitzungen: Wenn Sie das Zurücksetzen durchführen, weil Sie einen unbefugten Zugriff vermuten, würde das Offenlassen von Sitzungen die Maßnahme ihres Sinns berauben. Alle werden in dem Moment widerrufen, in dem sich das Passwort ändert.

By creating an account you accept the terms of service and the privacy policy. Identity data is kept for the period anti-money-laundering rules require, then deleted.