Zum Inhalt springen

Passwort zurücksetzen

Für: Alle mit einem StrikeUp-Konto, die ihr Passwort vergessen habenVoraussetzung: Zugriff auf das Postfach der E-Mail-Adresse Ihres StrikeUp-KontosScreenshots zeigen Beispieldaten

Wenn Sie Ihr Passwort vergessen haben, schickt Ihnen StrikeUp per E-Mail einen Link, mit dem Sie ein neues festlegen. Zwei Seiten erledigen das: Forgot Password unter /auth/forgot-password, wo Sie die E-Mail anfordern, und Reset Password unter /auth/reset-password, die der Link in der E-Mail öffnet. Zur ersten gelangen Sie über Passwort vergessen? auf der Anmeldeseite. Niemand in Ihrer Firma, auch kein Admin, kann Ihr Passwort sehen oder für Sie festlegen; dies ist also der Weg zurück.

  • Einen Link anfordern. Sie geben die E-Mail-Adresse Ihres Kontos ein, und StrikeUp schickt einen Link, der eine Stunde gilt. Den Link anfordern.
  • Ein neues Passwort festlegen. Der Link öffnet ein Formular für das neue Passwort; danach melden Sie sich sofort damit an. Ein neues Passwort festlegen.
  • Ein gesperrtes Konto entsperren. Ein erfolgreich gesetztes neues Passwort hebt auch eine Anmeldesperre nach zu vielen falschen Passwörtern auf. Ein neues Passwort festlegen · Anmelden.
  • Mit einem Link umgehen, der nicht funktioniert. Ein unvollständiger, benutzter, ersetzter oder abgelaufener Link wird abgelehnt, und Sie fordern einen neuen an. Wenn der Link abgelehnt wird.
Die Seite „Forgot Password“, erreichbar über den Link „Passwort vergessen?“ auf der Anmeldeseite. Die gesamte Seite erscheint auch in der deutschen Oberfläche auf Englisch, weil die Übersetzungen fehlen. Unter der Überschrift steht „Enter your email and we'll send you a reset link.“, darunter eine Karte mit dem Feld „Email*“, das „olivia.hart@example.com“ enthält. Hervorgehoben ist die breite blaue Schaltfläche „Send Reset Link“; sie fordert eine E-Mail mit einem Link zum Zurücksetzen an. Unter der Karte führt „Back to Sign In“ zur Anmeldeseite zurück.Die Seite „Forgot Password“, erreichbar über den Link „Passwort vergessen?“ auf der Anmeldeseite. Die gesamte Seite erscheint auch in der deutschen Oberfläche auf Englisch, weil die Übersetzungen fehlen. Unter der Überschrift steht „Enter your email and we'll send you a reset link.“, darunter eine Karte mit dem Feld „Email*“, das „olivia.hart@example.com“ enthält. Hervorgehoben ist die breite blaue Schaltfläche „Send Reset Link“; sie fordert eine E-Mail mit einem Link zum Zurücksetzen an. Unter der Karte führt „Back to Sign In“ zur Anmeldeseite zurück.
Geben Sie die E-Mail-Adresse Ihres StrikeUp-Kontos ein und wählen Sie „Send Reset Link“ (die Seite ist nur auf Englisch verfügbar).
Was dieser Screenshot zeigt
Ansicht
Forgot Password (/auth/forgot-password)
Hervorgehoben
button “Send Reset Link”, forgot-password-card-bottom, enabled. requests a reset email (POST /api/auth/forgot-password)
Außerdem sichtbar
Email*: olivia.hart@example.com; Back to Sign In link; German UI shows English: translations missing
Zweck
request a password reset link
BereichWas er zeigtWas Sie dort tun
Kopf, oben linksDas StrikeUp-Logo, die Überschrift Forgot Password oder Reset Password und eine einzeilige AnleitungPrüfen, in welchem der beiden Schritte Sie sind
Die Karte auf Forgot PasswordEmail* und Send Reset Link; nach dem Senden stattdessen eine grüne BestätigungDie E-Mail anfordern
Die Karte auf Reset PasswordNew Password*, Confirm Password* und Reset PasswordDas neue Passwort wählen und speichern
Unter der KarteBack to Sign InOhne Änderung zurückgehen

Beide Seiten erscheinen in jeder Oberflächensprache auf Englisch, weil ihre deutschen Texte im Produkt fehlen. Eine Sprachauswahl gibt es nicht.

  1. Wählen Sie auf der Anmeldeseite Passwort vergessen?.

  2. Tippen Sie die E-Mail-Adresse Ihres StrikeUp-Kontos in Email*. Groß- und Kleinschreibung spielt keine Rolle.

  3. Wählen Sie Send Reset Link. Kurz zeigt die Schaltfläche Sending....

Das Formular wird durch ein grünes Feld mit dem Text If an account with that email exists, a reset link has been sent. Check your inbox. ersetzt.

Die Seite „Forgot Password“, nachdem „Send Reset Link“ gewählt wurde; auch hier erscheint der Text auf Englisch. Die Formularkarte ist verschwunden, hervorgehoben ist ein grünes Feld unter dem Untertitel mit der Meldung „If an account with that email exists, a reset link has been sent. Check your inbox.“. Die Meldung lautet immer gleich, unabhängig davon, ob zur Adresse ein Konto existiert, und verrät daher nicht, wer StrikeUp nutzt. Darunter steht weiterhin „Back to Sign In“. Der Link in der E-Mail ist eine Stunde gültig.Die Seite „Forgot Password“, nachdem „Send Reset Link“ gewählt wurde; auch hier erscheint der Text auf Englisch. Die Formularkarte ist verschwunden, hervorgehoben ist ein grünes Feld unter dem Untertitel mit der Meldung „If an account with that email exists, a reset link has been sent. Check your inbox.“. Die Meldung lautet immer gleich, unabhängig davon, ob zur Adresse ein Konto existiert, und verrät daher nicht, wer StrikeUp nutzt. Darunter steht weiterhin „Back to Sign In“. Der Link in der E-Mail ist eine Stunde gültig.
Die Bestätigung ist für jede Adresse gleich; prüfen Sie Ihren Posteingang und nutzen Sie den Link innerhalb einer Stunde.
Was dieser Screenshot zeigt
Ansicht
Forgot Password (/auth/forgot-password)
Hervorgehoben
status-message “If an account with that email exists, a reset link has been sent. Check your inbox.”, below-subtitle, visible. none
Außerdem sichtbar
Form replaced by the confirmation; Back to Sign In link
Zweck
result of requesting a reset link

Diese Meldung ist für jede Adresse gleich, ob sie zu einem Konto gehört oder nicht, sodass die Seite nie verrät, wer StrikeUp nutzt. Eine E-Mail geht nur raus, wenn die Adresse zu einem Konto passt; Groß- und Kleinschreibung zählt dabei nicht. Haben Sie schon früher einen Link angefordert und nicht benutzt, funktioniert dieser ältere Link jetzt nicht mehr: Nur der neueste Link gilt.

Geht unterwegs etwas schief, bleibt das Formular stehen und zeigt Failed to send reset link. Please try again.. Anfragen sind zusammen mit der Anmeldung je Netzwerkadresse begrenzt, viele Versuche in kurzer Zeit werden also für eine Minute abgelehnt.

  1. Öffnen Sie die E-Mail und wählen Sie den Link innerhalb einer Stunde. Er öffnet Reset Password. Sind Sie in diesem Browser bei StrikeUp angemeldet, landen Sie stattdessen im Dashboard; melden Sie sich zuerst ab und öffnen Sie den Link erneut.

  2. Geben Sie das neue Passwort in New Password* und noch einmal in Confirm Password* ein. Es braucht 8 bis 128 Zeichen; der Hinweis im Feld nennt 6, doch StrikeUp lehnt alles unter 8 ab.

    Die Seite „Reset Password“, geöffnet über den Link aus der E-Mail; sie erscheint in der deutschen Oberfläche auf Englisch. Unter dem Untertitel „Enter your new password below.“ zeigt die Karte die ausgefüllten Felder „New Password*“ und „Confirm Password*“ mit dem Passwort als Punkte; eine Stärkeanzeige gibt es hier nicht. Hervorgehoben ist die breite blaue Schaltfläche „Reset Password“ unten in der Karte; sie speichert das neue Passwort und führt zur Anmeldeseite. Unter der Karte verlässt „Back to Sign In“ die Seite ohne Änderung.Die Seite „Reset Password“, geöffnet über den Link aus der E-Mail; sie erscheint in der deutschen Oberfläche auf Englisch. Unter dem Untertitel „Enter your new password below.“ zeigt die Karte die ausgefüllten Felder „New Password*“ und „Confirm Password*“ mit dem Passwort als Punkte; eine Stärkeanzeige gibt es hier nicht. Hervorgehoben ist die breite blaue Schaltfläche „Reset Password“ unten in der Karte; sie speichert das neue Passwort und führt zur Anmeldeseite. Unter der Karte verlässt „Back to Sign In“ die Seite ohne Änderung.
    Geben Sie das neue Passwort zweimal ein (mindestens 8 Zeichen) und wählen Sie „Reset Password“.
    Was dieser Screenshot zeigt
    Ansicht
    Reset Password (/auth/reset-password?token=…)
    Hervorgehoben
    button “Reset Password”, reset-password-card-bottom, enabled. saves the new password (POST /api/auth/reset-password) and opens the sign-in page
    Außerdem sichtbar
    New Password* and Confirm Password* filled (masked); Back to Sign In link
    Zweck
    choose a new password from the emailed link
  3. Wählen Sie Reset Password. Die Schaltfläche zeigt Resetting..., während StrikeUp das Passwort speichert.

StrikeUp speichert das neue Passwort, verbraucht den Link und öffnet die Anmeldeseite mit einem grünen Banner: Password reset successfully. You can now sign in.

Die Seite „Anmelden“ direkt nach dem erfolgreichen Zurücksetzen. Zwischen dem Untertitel „Geben Sie Ihre E-Mail und Ihr Passwort ein, um sich anzumelden!“ und der Anmeldekarte ist ein grünes Banner hervorgehoben, dessen Text auch in der deutschen Oberfläche Englisch ist: „Password reset successfully. You can now sign in.“. Darunter stehen die leeren Felder „E-Mail*“ und „Passwort*“, der Link „Passwort vergessen?“ und die blaue Schaltfläche „Anmelden“ für die Anmeldung mit dem neuen Passwort. Bereits angemeldete Geräte bleiben angemeldet.Die Seite „Anmelden“ direkt nach dem erfolgreichen Zurücksetzen. Zwischen dem Untertitel „Geben Sie Ihre E-Mail und Ihr Passwort ein, um sich anzumelden!“ und der Anmeldekarte ist ein grünes Banner hervorgehoben, dessen Text auch in der deutschen Oberfläche Englisch ist: „Password reset successfully. You can now sign in.“. Darunter stehen die leeren Felder „E-Mail*“ und „Passwort*“, der Link „Passwort vergessen?“ und die blaue Schaltfläche „Anmelden“ für die Anmeldung mit dem neuen Passwort. Bereits angemeldete Geräte bleiben angemeldet.
Nach dem Zurücksetzen landen Sie mit einer grünen Bestätigung auf der Anmeldeseite; melden Sie sich mit dem neuen Passwort an.
Was dieser Screenshot zeigt
Ansicht
Anmelden (/auth/sign-in)
Hervorgehoben
status-banner “Password reset successfully. You can now sign in.”, above-sign-in-card, visible. none
Außerdem sichtbar
Empty Email* and Password* fields; Log in button
Zweck
result of a successful password reset

Melden Sie sich mit Ihrer E-Mail-Adresse und dem neuen Passwort an. Was sich dadurch ändert und was nicht:

Nach dem neuen Passwort
Ihr PasswortErsetzt. Das alte funktioniert nicht mehr.
Eine Anmeldesperre nach falschen PasswörternAufgehoben, und der Zähler falscher Passwörter steht auf null.
2FAUnverändert. Nach dem Passwort geben Sie weiterhin einen Code ein.
Andere Browser und Geräte, auf denen Sie angemeldet sindBleiben angemeldet. Das neue Passwort beendet sie nicht.
Der LinkVerbraucht. Er lässt sich nicht erneut verwenden.

Beispiel: Olivia Hart ist nach fünf falschen Passwörtern gesperrt. Sie wählt Passwort vergessen?, gibt olivia.hart@example.com ein, öffnet die E-Mail zehn Minuten später, wählt ein neues Passwort und meldet sich sofort an, ohne das Ende der Sperre abzuwarten.

Ein Link, dem der Code fehlt, etwa weil das E-Mail-Programm ihn abgeschnitten hat, zeigt gar kein Formular:

Die Seite „Reset Password“, geöffnet über einen unvollständigen Link ohne Code, etwa weil das E-Mail-Programm die Adresse abgeschnitten hat; der Text erscheint auf Englisch. Die Seite hat weder Überschrift noch Passwortfelder; sie zeigt nur die hervorgehobene Meldung „Invalid or expired reset link. Please request a new one.“ und den Link „Forgot Password“, der zur Anforderung einer neuen E-Mail führt. Ein vollständiger, aber über eine Stunde alter Link zeigt dagegen das Formular und scheitert erst beim Absenden.Die Seite „Reset Password“, geöffnet über einen unvollständigen Link ohne Code, etwa weil das E-Mail-Programm die Adresse abgeschnitten hat; der Text erscheint auf Englisch. Die Seite hat weder Überschrift noch Passwortfelder; sie zeigt nur die hervorgehobene Meldung „Invalid or expired reset link. Please request a new one.“ und den Link „Forgot Password“, der zur Anforderung einer neuen E-Mail führt. Ein vollständiger, aber über eine Stunde alter Link zeigt dagegen das Formular und scheitert erst beim Absenden.
Ein Link ohne Code zeigt diese Meldung; fordern Sie über „Forgot Password“ eine neue E-Mail an.
Was dieser Screenshot zeigt
Ansicht
Reset Password (/auth/reset-password)
Hervorgehoben
message “Invalid or expired reset link. Please request a new one.”, page-centre, visible. none
Außerdem sichtbar
Forgot Password link; No password fields
Zweck
error state when the token query parameter is missing

Er zeigt Invalid or expired reset link. Please request a new one. und einen Link zu Forgot Password, wo Sie eine neue E-Mail anfordern. Ein vollständiger Link, der älter als eine Stunde, schon benutzt oder durch eine neuere Anforderung ersetzt ist, zeigt das Formular noch; er scheitert erst bei Reset Password mit Failed to reset password. The link may be invalid or expired.. Fordern Sie in beiden Fällen einen neuen Link an.

Die Elemente beider Seiten, in der Reihenfolge, in der Sie sie nutzen.

Wo

Forgot Password, das einzige Feld: Email*, mit dem Beispiel mail@example.com.

Was

Die Adresse, an die der Link geht. StrikeUp sendet nur, wenn sie zu einem Konto passt, ohne Rücksicht auf Groß- und Kleinschreibung, und zeigt in jedem Fall dieselbe Bestätigung.

Warum

Die gleiche Bestätigung verhindert, dass jemand über diese Seite herausfindet, welche Adressen ein StrikeUp-Konto haben.

Wo

Die breite blaue Schaltfläche auf Forgot Password, Send Reset Link. Während der Arbeit zeigt sie Sending....

Was

Lässt StrikeUp einen Link per E-Mail senden, der eine Stunde gilt. Jeder frühere unbenutzte Link desselben Kontos wird ungültig. Bei Erfolg ersetzt If an account with that email exists, a reset link has been sent. Check your inbox. das Formular; bei einem Fehler zeigt das Formular Failed to send reset link. Please try again..

Warum

Weil nur der neueste Link gilt, lässt sich ein Link aus einer alten oder weitergeleiteten E-Mail später nicht mehr nutzen.

Wo

Reset Password, die beiden Felder New Password* (Hinweis Min. 6 characters) und Confirm Password* (Hinweis Confirm new password).

Was

Ihr neues Passwort, zweimal. Die Seite prüft, ob beide übereinstimmen (Felder müssen übereinstimmen) und ob das Passwort mindestens 8 Zeichen hat („Must be at least 8 characters“); StrikeUp lehnt außerdem mehr als 128 ab. Der Hinweis nennt 6 Zeichen, es gilt aber 8. Eine Stärkeanzeige gibt es hier nicht, und anders als bei der Registrierung verlangt die Seite keine Großbuchstaben, Ziffern oder Sonderzeichen.

Warum

Die doppelte Eingabe fängt Tippfehler in einem Feld ab, das Sie nicht lesen können.

Wo

Die breite blaue Schaltfläche auf Reset Password, Reset Password. Während der Arbeit zeigt sie Resetting....

Was

Speichert das neue Passwort, wenn der Link vollständig, unbenutzt, der neueste und jünger als eine Stunde ist, und öffnet dann die Anmeldeseite mit Password reset successfully. You can now sign in.. Andernfalls zeigt sie Failed to reset password. The link may be invalid or expired..

Warum

Der einmalige Link mit einer Stunde Gültigkeit begrenzt, wie lange eine gestohlene E-Mail nützlich bleibt.

Wo

Unter der Karte auf beiden Seiten: Back to Sign In.

Was

Kehrt zur Anmeldeseite zurück, ohne etwas zu senden oder zu ändern.

Warum

Fällt Ihnen das Passwort doch wieder ein, brauchen Sie keinen neuen Link.

ThemaFakt
Gültigkeit des LinksEine Stunde, einmalig nutzbar.
Mehrere AnforderungenNur der neueste Link gilt; jede neue Anforderung macht frühere unbenutzte ungültig.
Unbekannte oder vertippte AdresseDieselbe Bestätigung erscheint, aber keine E-Mail wird gesendet.
Großbuchstaben in der E-MailSpielen keine Rolle. Der Rest der Adresse muss zu Ihrem Konto passen.
Passwortregel8 bis 128 Zeichen. Der Hinweis im Feld nennt 6, es gilt 8.
SperreEin neues Passwort hebt eine Anmeldesperre auf.
2FABleibt unverändert.
Andere SitzungenWerden nach dem neuen Passwort spätestens nach einer Stunde abgemeldet.
SpracheBeide Seiten erscheinen in jeder Oberflächensprache auf Englisch.
Bereits angemeldetBeide Seiten schicken einen angemeldeten Browser zum Dashboard.

Eine Stunde ab dem Moment, in dem Sie Send Reset Link gewählt haben, und er funktioniert nur einmal. Nach einer Stunde oder nach der Nutzung zeigt die Seite beim Absenden Failed to reset password. The link may be invalid or expired., und Sie fordern über Passwort vergessen? auf der Anmeldeseite einen neuen Link an.

Abschnitt betitelt „Ich habe den Link zweimal angefordert. Welcher funktioniert?“

Nur der neueste. Jede Anforderung macht alle früheren, noch unbenutzten Links ungültig, ein Link aus der ersten E-Mail scheitert also mit Failed to reset password. The link may be invalid or expired.. Öffnen Sie die jüngste E-Mail und nutzen Sie deren Link innerhalb einer Stunde.

Ich habe keine E-Mail bekommen. Was sollte ich prüfen?

Abschnitt betitelt „Ich habe keine E-Mail bekommen. Was sollte ich prüfen?“

Prüfen Sie zuerst den Spam-Ordner. Dann die Adresse: StrikeUp sendet nur, wenn sie zu Ihrem Konto passt (Groß- und Kleinschreibung zählt nicht), zeigt aber für jede Adresse dieselbe Bestätigung. Fordern Sie über Passwort vergessen? einen neuen Link mit der Adresse in der registrierten Schreibweise an. Kommt immer noch nichts, fragen Sie einen Admin Ihrer Firma, welche Adresse Ihr Konto verwendet.

Abschnitt betitelt „Warum meldet die Seite einen gesendeten Link auch für eine Adresse ohne Konto?“

Die Bestätigung If an account with that email exists, a reset link has been sent. Check your inbox. ist absichtlich für jede Adresse gleich, damit niemand über die Seite herausfinden kann, wer ein StrikeUp-Konto hat. Eine E-Mail geht nur raus, wenn die Adresse zu einem Konto gehört.

Das neue Passwort braucht 8 bis 128 Zeichen. Der Hinweis im Feld lautet Min. 6 characters, doch StrikeUp lehnt alles unter 8 Zeichen mit „Must be at least 8 characters“ ab. Großbuchstaben, Ziffern oder Sonderzeichen verlangt die Seite nicht, ein längeres, gemischtes Passwort ist aber sicherer.

Meldet mich ein neues Passwort auf meinen anderen Geräten ab?

Abschnitt betitelt „Meldet mich ein neues Passwort auf meinen anderen Geräten ab?“

Ja. Nach dem neuen Passwort können Browser und Geräte, auf denen Sie schon angemeldet waren, ihre Sitzung nicht mehr verlängern und werden spätestens nach einer Stunde abgemeldet. Melden Sie sich dort mit dem neuen Passwort wieder an.

Nein. Die 2FA bleibt eingeschaltet, und Sie geben nach dem neuen Passwort weiterhin einen Code aus Ihrer Authenticator-App ein. Haben Sie Ihre Authenticator-App verloren, hilft ein neues Passwort nicht; wenden Sie sich an den StrikeUp-Support.

Entsperrt ein neues Passwort mein Konto nach zu vielen falschen Passwörtern?

Abschnitt betitelt „Entsperrt ein neues Passwort mein Konto nach zu vielen falschen Passwörtern?“

Ja. Ein erfolgreich gesetztes neues Passwort hebt die Anmeldesperre auf und setzt den Zähler falscher Passwörter auf null, sodass Sie sich sofort damit anmelden können, statt das Ende der Sperre abzuwarten.

Wie ändere ich mein Passwort, wenn ich es noch weiß?

Abschnitt betitelt „Wie ändere ich mein Passwort, wenn ich es noch weiß?“

Melden Sie sich an und ändern Sie es unter EinstellungenProfile. Dafür brauchen Sie Ihr aktuelles Passwort, aber keine E-Mail. Der Link per E-Mail ist für den Fall gedacht, dass Sie das aktuelle nicht mehr wissen.

SymptomWas Sie prüfen
Keine E-Mail kommt anSpam-Ordner; die Adresse so geschrieben wie registriert (Groß- und Kleinschreibung zählt nicht); dann neu anfordern. Nur der neueste Link gilt.
Failed to reset password. The link may be invalid or expired.Der Link ist älter als eine Stunde, schon benutzt oder durch eine neuere Anforderung ersetzt. Fordern Sie einen neuen an.
Invalid or expired reset link. Please request a new one. ohne FormularDer Link wurde abgeschnitten. Öffnen Sie den vollständigen Link aus der E-Mail oder fordern Sie einen neuen an.
„Must be at least 8 characters“Das neue Passwort ist zu kurz; der Hinweis nennt 6, verlangt sind 8.
Felder müssen übereinstimmenDie beiden Felder unterscheiden sich. Tippen Sie beide neu.
Failed to send reset link. Please try again.Die Anforderung kam nicht durch, oft wegen zu vieler Anfragen von Ihrer Netzwerkadresse. Warten Sie eine Minute und versuchen Sie es einmal.
Der Link öffnet das DashboardSie sind in diesem Browser angemeldet. Melden Sie sich ab und öffnen Sie den Link erneut.
Mit dem neuen Passwort angemeldet, aber nach einem Code gefragtNormal: Die 2FA bleibt vom neuen Passwort unberührt. Tippen Sie den aktuellen Code aus Ihrer Authenticator-App.