Passwortrichtlinie

Für jedes Passwort gilt dieselbe Richtlinie — bei der Registrierung, beim Zurücksetzen und beim Ändern im Reiter Profile. Das System prüft jedes neue Passwort gegen die Richtlinie und lehnt es mit einer Meldung ab, sobald eine Regel verletzt ist.

Regeln

Ein Passwort muss die folgenden Regeln erfüllen:

Regel	Anforderung
Länge	Mindestens 12 Zeichen
Großbuchstaben	Mindestens ein Großbuchstabe
Kleinbuchstaben	Mindestens ein Kleinbuchstabe
Ziffern	Mindestens eine Ziffer
Sonderzeichen	Mindestens ein Sonderzeichen

Als Sonderzeichen gelten die folgenden Zeichen:

#()^,.<>/\|{}[]-=_+$@!%*?&

Note

Die Mindestlänge ist serverseitig über die Umgebungsvariable PASSWORD_MIN_LENGTH einstellbar. Ohne gesetzte Variable gilt der Wert 12.

Prüfung während der Eingabe

Sobald Sie ein Passwortfeld ausfüllen, steht unter dem Feld die Liste der Regeln. Erfüllte Regeln sind markiert:

• ■ At least [Anzahl] characters
• ■ At least one uppercase character
• ■ At least one lowercase character
• ■ At least one number
• ■ At least one special character ([Zeichen])

Eine Schaltfläche am rechten Rand des Feldes blendet das Passwort ein und aus. Der Kurzhinweis wechselt zwischen Show password und Hide password.

Bestätigung und Wiederverwendung

Zusätzlich zu den Regeln gilt:

• ■ Die Bestätigung muss mit dem neuen Passwort übereinstimmen.
• ■ Ein kürzlich verwendetes Passwort wird abgelehnt. Beim Zurücksetzen und beim Ändern vergleicht das System das neue Passwort mit den zuletzt verwendeten Passwörtern des Kontos. Bei der Registrierung entfällt die Prüfung, weil noch kein früheres Passwort besteht.

Meldungen

Die folgenden Meldungen können auftreten:

Meldung	Ursache
Your password does not meet the requirements.	Das Passwort verletzt eine Regel zu Länge oder Zusammensetzung.
The passwords do not match.	Das neue Passwort und die Bestätigung stimmen nicht überein.
Passwords do not match.	Die Bestätigung weicht vom neuen Passwort ab. Die Meldung steht direkt unter dem Bestätigungsfeld, noch vor dem Absenden.
This password was used recently. Please choose a different one.	Das Passwort wurde für dieses Konto bereits verwendet.
The current password is incorrect.	Beim Ändern wurde das bisherige Passwort falsch eingegeben.
Too many attempts. Please try again later.	Zu viele Versuche in kurzer Folge.
Password login is not enabled for this account.	Das Konto meldet sich über einen Anbieter an.
Your password reset link has expired. Please request a new one.	Der Link zum Zurücksetzen ist abgelaufen.
This password reset link is invalid. Please request a new one.	Der Link zum Zurücksetzen ist ungültig.
We couldn't find an account for that email address.	Zu der E-Mail-Adresse besteht kein Konto.

Warning

Ein Passwort allein schützt das Konto nicht ausreichend. Richten Sie zusätzlich einen Passkey oder die Zwei-Faktor-Authentifizierung ein.

Siehe Passwort ändern.

Siehe Passwort zurücksetzen.