Konto
Anmelden mit E-Mail-Adresse und Passwort
Neben Google und dem Link per E-Mail kannst du dich mit E-Mail-Adresse und Passwort anmelden. Ein Konto entsteht erst, wenn du deine Adresse über einen Link bestätigt hast.
Konto erstellen
Du gibst Name, E-Mail-Adresse und ein Passwort mit mindestens 8 Zeichen an. Wir schicken dir eine Mail mit einem Link. Der Klick auf „Adresse bestätigen und anmelden“ legt das Konto an und meldet dich an.
- Der Link gilt nur kurze Zeit (derzeit 15 Minuten) und nur einmal
- Ohne den Klick entsteht kein Konto
- Dein Passwort gilt nur, wenn du den Link in dem Browser öffnest, in dem du dich registriert hast
- Öffnest du ihn woanders, entsteht das Konto ohne Passwort – du legst es dann unter „Konto“ fest
Was wir bewusst so gebaut haben
Gespeichert ist nur ein Hash des Passworts (bcrypt), nie das Passwort selbst. Es steht in keiner Mail und in keinem Protokoll.
Die Antwort auf eine fehlgeschlagene Anmeldung ist immer dieselbe – egal ob es das Konto nicht gibt, ob es kein Passwort hat oder ob das Passwort falsch ist. Auch die Antwort auf die Registrierung ist für jede Adresse gleich. So lässt sich nicht herausfinden, wer Kunde ist.
Registriert jemand eine Adresse, zu der es schon ein Konto gibt, ändert das nichts am Konto: An die Adresse geht ein gewöhnlicher Anmeldelink, das eingegebene Passwort wird verworfen.
Fehlversuche sind begrenzt: je E-Mail-Adresse und je Absender. Danach ist die Anmeldung mit Passwort für eine Viertelstunde gesperrt; Google und der Link per E-Mail gehen weiter.
Passwort festlegen und ändern
Unter „Konto“ legst du ein Passwort fest, wenn dein Konto noch keines hat – zum Beispiel, weil du dich bisher mit Google oder per Link angemeldet hast. Zum Ändern gibst du das aktuelle Passwort an.
Passwort vergessen: Über „Passwort vergessen?“ auf der Anmeldeseite bekommst du einen Link per E-Mail. Er meldet dich an; in den 30 Minuten danach legst du ein neues Passwort fest, ohne das alte zu nennen. Wer Zugang zu deinem Postfach hat, kann also dein Passwort neu setzen – schütze es entsprechend.
Nach einer Änderung endet die Anmeldung auf allen anderen Geräten.
Alle Wege führen in dasselbe Konto, wenn die E-Mail-Adresse dieselbe ist. Ein Konto, das mit Google verbunden ist, lässt sich nur nach einer Anmeldung mit Google löschen.
Häufige Fragen
Ich habe mein Passwort vergessen – was tun?
Klick auf der Anmeldeseite auf „Passwort vergessen?“. Wir schicken dir einen Link, der dich anmeldet. Danach legst du unter „Konto“ ein neues Passwort fest, ohne das alte zu kennen – dafür hast du 30 Minuten. Gibt es zu der Adresse kein Konto, verschicken wir nichts; die Anzeige ist trotzdem dieselbe.
Welche Regeln gelten für das Passwort?
Mindestens 8 und höchstens 200 Zeichen. Weitere Vorgaben gibt es nicht. Nimm ein langes Passwort, das du nirgends sonst verwendest – am besten aus einem Passwortmanager.
Die Mail zur Bestätigung kommt nicht an – was tun?
Sieh im Spam-Ordner nach und prüfe die Adresse. Wir verschicken keine Mail, wenn für die Adresse in kurzer Zeit schon mehrere Links verschickt wurden. Adressen mit Umlauten werden nicht unterstützt.
Gibt es eine Zwei-Faktor-Anmeldung?
Ja. Du schaltest sie unter „Konto“ ein; sie gilt dann auch für „Passwort vergessen“. Mehr dazu auf der Seite „Zwei-Faktor-Anmeldung“.