Passwort neu setzen |
  
|
Passwort neu setzen |
|
Sollte ein Benutzer sein Passwort vergessen haben, so kann er ein neues Passwort anfordern. Der Portalbetreiber hat keine Möglichkeiten, ein bestehendes Passwort zu rekonstruieren. Passwörter werden nur einweg-verschlüsselt und 'salted' abgelegt.
Die E-Mail-Adresse des Benutzers muss eingegeben werden. Durch Drücken von "Passwort anfordern" kriegt der Benutzer eine E-Mail an die hinterlegte Mailadresse mit einem Link, mit dem er sich am System anmelden kann und sofort ein neues Passwort eingeben muss.
Ist beim Benutzer eine 2-Faktor-Authenfitikation (2-FA) eingerichtet, so wird mit dem Zurücksetzen des Passworts auch der 2-FA zurückgesetzt. Der neue initiale 2-FA wird an die hinterlegte Mobilenummer per SMS übermittelt. Ist keine Mobilnummer hinterlegt, muss ein Administrator den 2-FA Schlüssel zurücksetzen (siehe Zwei-Faktor-Authentifizierung.)
(Falls mehrere Benutzer die gleiche E-Mail Adresse teilen (historisch bedingt ist heute nicht mehr möglich zu konfigurieren), wird das Passwort nur für den am frühsten erstellten Benutzer zurückgesetzt. In diesem Fall sollte der Benutzername zum Anfordern des Passworts verwendet werden.)
