Wer darf das?
Jede Person mit einem aktiven Konto kann den Link anfordern, auch ohne angemeldet zu sein. Den Link erhält nur, wer das Postfach der Kontoadresse liest.
Passwort vergessen und zurücksetzen
Du kennst dein Passwort nicht mehr? Mit einem Link per E-Mail vergibst du ein neues, ohne dich anzumelden.
Wozu ist das gut?
Passwörter vergisst man leicht. Damit du deshalb nicht aus deinem Konto ausgesperrt bleibst, kannst du es selbst zurücksetzen. Du brauchst dafür nur Zugriff auf das Postfach, mit dem du dich bei Illumentis angemeldet hast.
Das Verfahren gleicht einem Zweitschlüssel, den du für einen einzigen Einsatz bekommst: Illumentis schickt dir einen Link per E-Mail. Er gilt zwei Stunden und lässt sich nur einmal verwenden. Über den Link legst du ein neues Passwort fest.
Aus Sicherheitsgründen verrät die Seite nicht, ob zu einer Adresse ein Konto besteht. Sie antwortet allen gleich. So kann niemand Adressen ausprobieren, um herauszufinden, wer Illumentis nutzt.
Nach dem Zurücksetzen beendet Illumentis alle bisherigen Anmeldungen auf allen Geräten. Du meldest dich dann neu an. Das schützt dich, falls jemand anderes mit deinem alten Passwort angemeldet war.
So geht's
-
Klicke auf der Anmeldeseite auf „Passwort vergessen?“.
Das siehst du danach: Die Seite fragt nach deiner E-Mail-Adresse.
-
Gib deine E-Mail-Adresse ein und wähle „Link anfordern“.
Das siehst du danach: „Falls ein Konto zu dieser E-Mail existiert, wurde eine Nachricht verschickt.“
-
Öffne die E-Mail und klicke auf den Link.
Das siehst du danach: Eine Seite mit dem Feld „Neues Passwort“ öffnet sich.
-
Gib ein neues Passwort mit 8 bis 128 Zeichen ein und wähle „Passwort setzen“.
Das siehst du danach: Du landest wieder auf der Anmeldeseite.
-
Melde dich mit dem neuen Passwort an.
Das siehst du danach: Hast du Zwei-Faktor aktiviert, fragt die Anmeldung nach deinem „Bestätigungscode“.
Deine Daten
Illumentis speichert vom Link nur einen Fingerabdruck (Hash) und die Ablaufzeit, nicht den Link selbst. Dein neues Passwort legt Illumentis ebenfalls nur als Hash ab.
Grenzen
Der Link gilt zwei Stunden und nur einmal; danach meldet die Seite „Ungültiger oder abgelaufener Token.“. Pro Adresse sind höchstens 5 Anforderungen pro Stunde möglich. Das Zurücksetzen ersetzt keine Zwei-Faktor-Wiederherstellung.
Häufige Fragen
Ich bekomme keine E-Mail. Was nun?
Prüfe den Spam-Ordner und die Schreibweise der Adresse. Zu einer Adresse ohne aktives Konto kommt keine E-Mail, ebenso wenig bei einer Adresse, die Illumentis als unsicher einstuft. Die Seite antwortet in allen Fällen gleich. Pro Adresse sind 5 Anforderungen pro Stunde möglich; danach zeigt die Seite „Zu viele Anfragen - bitte später erneut versuchen.“.
Werde ich nach dem Zurücksetzen abgemeldet?
Ja. Illumentis beendet alle bisherigen Anmeldungen auf allen Geräten. Du meldest dich mit dem neuen Passwort neu an.
Muss ich danach wieder einen Zwei-Faktor-Code eingeben?
Ja, wenn du Zwei-Faktor aktiviert hast. Das Zurücksetzen ändert diese Einstellung nicht. Hast du das Gerät verloren, hilft die Kontowiederherstellung.