Fragen und Antworten » "Passwort vergessen"

03.12.2013 22:23

karl-heinz
#1 "Passwort vergessen" - maske

ka

Hallo,
habe ein Problem mit der Maske "Passwort vergessen". Kann man diese Maske irgendwie erweitern, dass neben dem Benutzernamen auch die e-mail-adresse eingegeben werden muss? Wir haben festgestellt, dass dies die Sicherheit wesentlich erhöhen würde, um lästige Passwortanforderungen fremder Personen zu unterbinden. Wir haben derzeit das Problem, dass User Mails zur Passwortänderung erhalten, da Fremde diese Maske mit Benutzernamen ausfüllen und absenden. Die User werden stark verunsichert dadurch.

Für eure Hilfe schon mal Danke.
LG

Antworten

Beitrag melden

#2

04.12.2013 11:24

karl-heinz
#2 RE: "Passwort vergessen" - maske

ka

karl-heinz

keiner, der eine ahnung hat???

Antworten

Beitrag melden

#3

04.12.2013 11:31 (zuletzt bearbeitet: 04.12.2013 11:34)

Gabriella
#3 RE: "Passwort vergessen" - maske

Gabriella

Zitat von karl-heinz im Beitrag #1
Hallo,
habe ein Problem mit der Maske "Passwort vergessen". Kann man diese Maske irgendwie erweitern, dass neben dem Benutzernamen auch die e-mail-adresse eingegeben werden muss? Wir haben festgestellt, dass dies die Sicherheit wesentlich erhöhen würde, um lästige Passwortanforderungen fremder Personen zu unterbinden. Wir haben derzeit das Problem, dass User Mails zur Passwortänderung erhalten, da Fremde diese Maske mit Benutzernamen ausfüllen und absenden. Die User werden stark verunsichert dadurch.

Für eure Hilfe schon mal Danke.
LG

Hallo Karl Heinz,

also so ganz kann ich Dein Problem nicht nachvollziehen?
Wenn man ein neues Passwort anfordert, kann man das nur indem man seinen Benutzernamen im Forum angibt.
Gibt man einfach etwas ein, kommt nämlich "Der angegebene Benutzername wurde nicht gefunden"
Man muss also dazu schon im Forum registriert sein, sonst geht das nämlich gar nicht.

Ich würde zumindest mal die Captcha für Gäste schalten, falls das noch nicht hast. Und schon gar nicht, dass sich bei Dir jeder einloggen kann, falls das so hast. Also Freischaltung durch den Admin machen.

Mit freundlichen Grüssen
Gabriella

http://www.musengarten.com/
http://www.garten-der-poesie.de/

Layout: Business

Antworten

Beitrag melden

#4

04.12.2013 11:37

eini1971
#4 RE: "Passwort vergessen" - maske

eini1971

Ich kann das wohl nachvollziehen.
Nicht jeder blendet Avatare, Statistiken etc. ür Gäste aus.
Selbst wenn, gibt es ja meistens noch Bereiche in denen Gäste mitlesen dürfen.
Dort sehen sie auch die Benutzernamen.

Wenn nun ein Spaßvogel diese Nutzernamen verwendet um neue Passwörter anzufordern,
bekommt er zwar nicht die Zugangsdaten
aber der eigentliche Nutzer bekommt halt die Nachricht und ist verunsichert/genervt.

Eine Funktion, zusätzlich die Mailadresse eingeben zu müssen, kenne ich nicht.
Karl Heinz, dazu müsstest du einen Verbesserungsvorschlag erstellen.
Dies hier ist der Bereich "Fragen und Antworten", der überwiegend an die Nutzer hier gerichtet ist.
Im Bereich Verbesserungsvorschläge und auch Bugreport, schaut der Support aber regelmässig rein.

Gruß
Frank

Boardnr. 621181

www.aquariumzimmer.de
Boardnr. 572886
Business Template

Antworten

Beitrag melden

#5

04.12.2013 12:09

Gabriella
#5 RE: "Passwort vergessen" - maske

Gabriella

Mensch Frank,

gut dass wir Dich haben, soweit habe ich natürlich nicht gedacht, ich glaube immer an das Gute im Menschen.
Ich wäre ehrlich noch nie auf die Idee gekommen, sowas zu machen.
Anderswo ist es auch so, dass man die Mailadresse angeben muss und nicht den Benutzernamen, wenn man ein neues PW anfordert.