Benutzerhandbuch: Passwort vergessen

Inhalt

1. Worum es geht

Sie haben Ihr Passwort für Hanware vergessen? Dann legen Sie sich selbst ein neues fest – ohne Anruf beim Administrator und ohne dass jemand Ihr Passwort zu sehen bekommt. Auf der Anmeldeseite klicken Sie auf Passwort vergessen? und geben Ihre E-Mail-Adresse oder Ihren Anmeldenamen ein. Sie bekommen eine E-Mail mit einem persönlichen Link. Über diesen Link öffnen Sie die Seite Neues Passwort festlegen, geben Ihr neues Passwort zweimal ein und speichern. Danach melden Sie sich wie gewohnt an.

• Kein Passwort in der E-Mail: Hanware verschickt nie ein Passwort, sondern nur den Link. Ihr neues Passwort kennen nur Sie.
• Ihr bisheriges Passwort bleibt gültig, bis Sie ein neues gespeichert haben. Hat ein anderer die E-Mail angefordert, ändert sich für Sie nichts.
• Der Link gilt 60 Minuten und nur einmal. Danach fordern Sie einfach einen neuen an.

2. Überblick in Grafiken

Der Weg zum neuen Passwort

Was wann gilt

Bis Sie ein neues Passwort speichern, gilt Ihr altes Passwort weiter – auch während der Link gültig ist. Mit dem Speichern endet die Gültigkeit des alten Passworts sofort, der Link ist verbraucht. Lassen Sie die 60 Minuten verstreichen, passiert gar nichts: Das alte Passwort bleibt, der Link ist wertlos.

Was beim Speichern des neuen Passworts passiert

3. Passwort vergessen – Schritt für Schritt

4. Seite „Passwort vergessen?“

Sie erreichen die Seite über den Link Passwort vergessen? auf der Anmeldeseite. Eine Anmeldung ist dafür nicht nötig. Oben im dunkelblauen Kopf stehen Ihr Firmenlogo und der Name Ihres Programms (im Bild „Demo ERP“), darunter das Eingabefeld, der Knopf zum Senden, ein Sicherheitshinweis und zwei Links. Auf dem Handy passt sich die Seite der Bildschirmbreite an.

Feld / Knopf	Bedeutung
Kopf mit Logo und Programmname	Zeigt, bei welcher Firma Sie Ihr Passwort zurücksetzen: links Ihr Firmenlogo aus Firmen Stammdaten → Medien (ohne eigenes Logo das Hanware-Logo), daneben der Name, unter dem Ihre Firma Hanware nutzt – derselbe Name wie bei der installierten App. Darunter „Passwort vergessen“.
E-Mail-Adresse oder Anmeldename	Hier tragen Sie ein, womit Sie sich sonst anmelden: Ihre E-Mail-Adresse oder Ihren Anmeldenamen. Groß- und Kleinschreibung spielt keine Rolle, Leerzeichen am Anfang und Ende werden entfernt. Mindestens 3 Zeichen, höchstens 200 Zeichen. Das Feld ist beim Öffnen der Seite leer und hat schon den Cursor. Der Browser schlägt Ihnen gespeicherte Anmeldenamen vor.
Link zum Zurücksetzen senden	Schickt die Anfrage ab. Gehört zu Ihrer Eingabe ein Zugang mit hinterlegter E-Mail-Adresse, geht die E-Mail mit dem Link an diese hinterlegte Adresse – nie an eine andere. Während des Sendens steht auf dem Knopf „Wird gesendet …“, ein zweiter Klick wird ignoriert. Danach erscheint die Seite Bitte prüfen Sie Ihr Postfach (Abschnitt 5).
Sicherheitshinweis (blau)	„Aus Sicherheitsgründen senden wir nie ein Passwort per E-Mail. Sie erhalten nur einen persönlichen Link, der 60 Minuten gilt.“ Nur zur Information.
Zurück zur Anmeldung	Führt zurück zur Anmeldeseite, ohne etwas zu senden. Fällt Ihnen das Passwort wieder ein, melden Sie sich einfach dort an.
Hilfe	Öffnet dieses Benutzerhandbuch in einem neuen Fenster. Die Seite „Passwort vergessen?“ bleibt offen.

5. Seite „Bitte prüfen Sie Ihr Postfach“

Diese Seite erscheint nach dem Klick auf Link zum Zurücksetzen senden. Sie erklärt die nächsten Schritte.

Feld / Knopf	Bedeutung
Briefsymbol und Überschrift	„Bitte prüfen Sie Ihr Postfach“ – Ihre Anfrage ist angekommen.
Text darunter	„Wenn zu Ihren Angaben ein Zugang gehört, haben wir eine E-Mail mit einem Link an die hinterlegte Adresse gesendet.“ Die Seite verrät bewusst nicht, ob ein Zugang gefunden wurde (Abschnitt 13).
Schritte 1 bis 3	Was jetzt zu tun ist: E-Mail öffnen (auch im Spam-Ordner nachsehen), auf „Neues Passwort festlegen“ klicken (60 Minuten, nur einmal), neues Passwort zweimal eingeben und speichern.
Hinweis (blau)	„Ihr bisheriges Passwort bleibt gültig, bis Sie ein neues festgelegt haben. Keine E-Mail erhalten? Nach 3 Minuten können Sie den Link erneut anfordern.“
Zur Anmeldung	Zurück zur Anmeldeseite – zum Beispiel, wenn Ihnen das Passwort doch wieder eingefallen ist.
Link erneut anfordern	Öffnet wieder die Seite „Passwort vergessen?“. Eine neue E-Mail wird frühestens 3 Minuten nach der letzten verschickt. Eine neue E-Mail ersetzt die alte: Nur der Link aus der neuesten E-Mail funktioniert.

6. Die E-Mail „Passwort zurücksetzen“

Die E-Mail kommt von der Absenderadresse Ihrer Firma und hat den Betreff „<Ihre Firma> – Passwort zurücksetzen“. Sie enthält kein Passwort.

Teil der E-Mail	Bedeutung
Kopf mit Logo und Firmenname	Dunkelblauer Kopf mit Ihrem Firmenlogo (aus Firmen Stammdaten → Medien, klein) und dem Firmennamen. Ohne eigenes Logo erscheint das Hanware-Logo. So erkennen Sie, dass die E-Mail von Ihrer Firma kommt.
Anrede	„Guten Tag <Vorname Nachname>,“ – Ihr Name, wie er bei Ihrem Zugang hinterlegt ist.
Text	Erklärt, dass das Zurücksetzen angefordert wurde, dass Sie Ihr Passwort mit dem Knopf selbst festlegen und dass Ihr bisheriges Passwort bis dahin gültig bleibt.
Anmeldename	Der Name, mit dem Sie sich anmelden – meist Ihre E-Mail-Adresse. Gut zu wissen, falls Sie ihn vergessen hatten.
Firma	Der Name Ihrer Firma.
Link gültig bis	Datum und Uhrzeit, bis zu der Sie den Knopf benutzen können – 60 Minuten nach der Anfrage.
Neues Passwort festlegen (Knopf)	Öffnet im Browser die Seite Neues Passwort festlegen (Abschnitt 7). Das funktioniert am PC und am Handy.
Textlink darunter	„Falls der Knopf nicht funktioniert, kopieren Sie diese Adresse in Ihren Browser:“ – dieselbe Adresse als Text. Manche E-Mail-Programme zeigen keine Knöpfe; dann diese Adresse vollständig kopieren und in die Adresszeile des Browsers einfügen.
Gelber Kasten „Sie haben das nicht angefordert?“	Haben Sie die E-Mail nicht selbst angefordert, ignorieren Sie sie – Ihr Passwort bleibt unverändert. Der Link ist persönlich, gilt nur einmal und nur bis zur genannten Uhrzeit. Geben Sie ihn nicht weiter (Abschnitt 11).
Fußzeile	„Angefordert am <Datum Uhrzeit> Uhr · von Anschluss <Adresse>“ – wann und von welchem Internetanschluss die Anfrage kam. Darunter der Hinweis, dass die E-Mail automatisch erstellt wurde.

7. Seite „Neues Passwort festlegen“

Diese Seite öffnet sich über den Knopf in der E-Mail. Sie brauchen sich dafür nicht anzumelden – der persönliche Link weist Sie aus.

Feld / Knopf	Bedeutung
Name	Ihr Name, wie er beim Zugang hinterlegt ist. So sehen Sie, dass Sie das Passwort für den richtigen Zugang festlegen. Fehlt ein Name, entfällt die Zeile.
Anmeldename	Der Name, mit dem Sie sich nach dem Speichern anmelden.
Link gültig bis	Bis zu diesem Zeitpunkt müssen Sie speichern. Danach gilt der Link nicht mehr (Abschnitt 10).
Neues Passwort	Ihr neues Passwort. Es wird als Punkte angezeigt. Höchstens 128 Zeichen. Ihr Browser bietet Ihnen hier oft ein sicheres, zufälliges Passwort an und speichert es – das dürfen Sie gern verwenden.
Auge (rechts im Feld)	Blendet das Passwort ein, damit Sie Tippfehler sehen. Ein zweiter Klick (durchgestrichenes Auge) verbirgt es wieder. Gibt es bei beiden Feldern. Achten Sie darauf, dass Ihnen niemand über die Schulter schaut.
Stärkebalken und „Stärke: …“	Zeigt beim Tippen, wie sicher das Passwort ist: von „sehr schwach“ (rot, kurzer Balken) über „schwach“, „mittel“ und „gut“ bis „sehr gut“ (dunkelgrün, voller Balken). Länge zählt am meisten (siehe Grafik unten).
Passwort wiederholen	Dasselbe Passwort noch einmal. So ist sichergestellt, dass Sie sich nicht vertippt haben.
Regel „Mindestens 8 Zeichen“	Wird grün abgehakt, sobald das Passwort 8 oder mehr Zeichen hat.
Regel „Groß- und Kleinbuchstaben, eine Ziffer und ein Sonderzeichen“	Grün, sobald alle vier Zeichenarten vorkommen: Kleinbuchstaben, Großbuchstaben, Ziffern, Sonderzeichen (z. B. # - ! ?).
Regel „Enthält nicht den Anmeldenamen“	Grün, solange das Passwort weder Ihren Anmeldenamen noch den Teil Ihrer E-Mail-Adresse vor dem @-Zeichen enthält.
Regel „Beide Eingaben stimmen überein“	Grün, sobald beide Felder genau gleich sind.
Passwort speichern	Prüft das Passwort noch einmal vollständig und speichert es. Während des Speicherns steht auf dem Knopf „Wird gespeichert …“. Ist etwas nicht in Ordnung, erscheint oben ein roter Hinweis (Abschnitt 15) – der Link bleibt dann gültig, Sie können es gleich noch einmal versuchen. Bei Erfolg erscheint Passwort gespeichert (Abschnitt 8).

So wird die Stärke angezeigt

Gespeichert werden kann jedes Passwort, das alle Regeln erfüllt – also ab „mittel“. Je weiter rechts, desto besser.

8. Passwort gespeichert und Bestätigungsmail

Feld / Knopf	Bedeutung
Haken und „Passwort gespeichert“	Ihr neues Passwort ist aktiv. Das alte Passwort gilt ab jetzt nicht mehr.
Text	„Ihr neues Passwort ist aktiv. Angemeldete Sitzungen auf anderen Geräten wurden beendet, und Sie erhalten eine Bestätigung per E-Mail.“ Wer noch mit dem alten Passwort angemeldet war, muss sich neu anmelden.
Anmeldename	Damit melden Sie sich jetzt an.
Jetzt anmelden	Öffnet die Anmeldeseite. Anmeldenamen und neues Passwort eingeben – fertig. Ist bei Ihnen die Zwei-Faktor-Anmeldung eingerichtet, wird danach wie gewohnt der Code abgefragt.

Die E-Mail „Ihr Passwort wurde geändert“

Kurz nach dem Speichern kommt an Ihre hinterlegte Adresse die E-Mail „<Ihre Firma> – Ihr Passwort wurde geändert“. Sie ist eine Sicherheitsbestätigung – zu tun ist nichts, wenn Sie selbst das Passwort geändert haben.

Teil der E-Mail	Bedeutung
Anrede und Text	„das Passwort Ihres Zugangs wurde soeben geändert. Angemeldete Sitzungen auf anderen Geräten wurden beendet.“
Anmeldename, Firma	Welcher Zugang bei welcher Firma geändert wurde.
Geändert am	Datum und Uhrzeit der Änderung.
Anschluss	Die Internetadresse des Anschlusses, von dem aus geändert wurde. Ihr Administrator kann damit nachvollziehen, woher eine Änderung kam.
Zur Anmeldung (Knopf)	Öffnet die Anmeldeseite Ihres Hanware.
Roter Kasten „Das waren nicht Sie?“	Haben Sie das Passwort nicht selbst geändert, wenden Sie sich sofort an Ihren Administrator und setzen Sie Ihr Passwort über „Passwort vergessen?“ neu (Abschnitt 11).

9. Keine E-Mail erhalten

10. Link abgelaufen oder schon benutzt

Ein Link funktioniert nicht mehr, wenn

• seit der Anfrage mehr als 60 Minuten vergangen sind,
• Sie damit schon ein Passwort gespeichert haben (jeder Link gilt nur einmal) oder
• inzwischen eine neuere E-Mail angefordert wurde.

Dann erscheint statt der Eingabefelder die Seite Link nicht mehr gültig.

Feld / Knopf	Bedeutung
Neuen Link anfordern	Öffnet die Seite „Passwort vergessen?“, um eine neue E-Mail anzufordern.
Zur Anmeldung	Zurück zur Anmeldeseite – richtig, wenn Sie das Passwort mit diesem Link schon gespeichert hatten.

11. Ich habe das nicht angefordert

12. Sterbefonds-Mitglieder

Bei Firmen mit Sterbefonds ist die Seite für Mitglieder türkisch beschriftet. Statt E-Mail-Adresse oder Anmeldenamen weisen Sie sich mit Ihren Mitgliedsdaten aus. Die E-Mail mit dem Link geht immer an die beim Verein hinterlegte E-Mail-Adresse – auch wenn Sie eine andere eintippen.

Feld / Knopf	Bedeutung
Mitgliedsnummer	Ihre Mitgliedsnummer, nur Ziffern.
Vorname, Nachname	Genau so geschrieben wie bei der Anmeldung im Verein.
Geburtsdatum	Ihr Geburtsdatum, über die Datumsauswahl.
E-Mail	Ihre E-Mail-Adresse (freiwillig). Gesendet wird trotzdem immer an die beim Verein hinterlegte Adresse.
Bağlantıyı gönder (Link senden)	Prüft die Angaben. Stimmen Mitgliedsnummer, Vorname, Nachname und Geburtsdatum mit den Vereinsdaten überein und ist eine E-Mail-Adresse hinterlegt, kommt die E-Mail „Şifre yenileme“ (Passwort erneuern) auf Türkisch. Haben Sie noch keinen Zugang, wird er dabei angelegt – Sie legen Ihr Passwort dann über den Link zum ersten Mal fest.

Danach ist alles wie in Abschnitt 3: Knopf „Yeni şifre belirle“ (Neues Passwort festlegen) in der E-Mail klicken, neues Passwort zweimal eingeben, speichern. Auch hier gilt der Link 60 Minuten und nur einmal. Ist keine E-Mail-Adresse hinterlegt oder stimmen die Angaben nicht, kommt keine E-Mail – wenden Sie sich dann an den Verein.

13. Sicherheit – verständlich erklärt

• Kein Passwort per E-Mail. E-Mails können mitgelesen oder weitergeleitet werden. Deshalb verschickt Hanware nur einen Link; Ihr Passwort legen Sie selbst fest und es steht nirgends geschrieben.
• Nur an die hinterlegte Adresse. Der Link geht immer an die E-Mail-Adresse, die bei Ihrem Zugang hinterlegt ist – nie an eine Adresse, die jemand eintippt.
• Persönlich, 60 Minuten, einmalig. Jeder Link gehört zu genau einem Zugang, verfällt nach 60 Minuten und nach dem ersten Speichern. Ein neuer Link macht ältere ungültig.
• Altes Passwort bleibt, bis Sie handeln. Eine Anfrage allein ändert nichts. Niemand kann Sie aussperren, nur weil er Ihre E-Mail-Adresse kennt.
• Keine Auskunft über Zugänge. Die Seite antwortet immer gleich. Wer Adressen durchprobiert, erfährt nicht, welche davon einen Zugang haben.
• Schutz vor Durchprobieren. Von einem Internetanschluss sind höchstens 5 Anfragen in 15 Minuten möglich, und an denselben Zugang geht höchstens alle 3 Minuten eine E-Mail.
• Andere Geräte werden abgemeldet. Nach dem Speichern endet jede andere Sitzung mit dem alten Passwort.
• Bestätigung und Protokoll. Jede Änderung meldet eine E-Mail an Sie und steht im Login- & Aktionsprotokoll Ihrer Firma.

14. Hinweise für Administratoren

Thema	Was gilt
E-Mail-Versand	„Passwort vergessen?“ funktioniert nur, wenn der E-Mail-Versand Ihrer Firma in den Mail-Einstellungen eingerichtet ist. Die E-Mails kommen von der dort eingetragenen Absenderadresse.
Hinterlegte Adresse	Gesendet wird an den Anmeldenamen, wenn er eine E-Mail-Adresse ist, sonst an die E-Mail-Adresse des Mitarbeiters bzw. Kunden, zu dem der Zugang gehört. Ist nirgends eine Adresse eingetragen, kann sich der Benutzer nicht selbst helfen – tragen Sie die Adresse nach.
Kunden ohne Zugang	Tippt ein Kunde mit hinterlegter E-Mail-Adresse, der noch keinen Web-Zugang hat, seine Adresse ein, wird für ihn ein Zugang angelegt. Er legt sein Passwort dann über den Link selbst fest.
Firmenlogo	Kopf der Seiten und der E-Mails zeigen das Firmenlogo aus Firmen Stammdaten → Medien. Ohne eigenes Logo erscheint das Hanware-Logo.
Nachvollziehen	Jede Anfrage, jede versendete E-Mail und jede Änderung steht im Login- & Aktionsprotokoll (Bereich Sicherheit) – mit Zeitpunkt und Anschluss. Die E-Mail-Inhalte selbst werden aus Sicherheitsgründen nicht gespeichert.
Gesperrter Zugang	Wer nach zu vielen falschen Anmeldeversuchen gesperrt ist, kann sich über „Passwort vergessen?“ selbst entsperren: Mit dem Speichern des neuen Passworts ist die Sperre aufgehoben.

15. Meldungen und Lösungen

Auf der Seite „Passwort vergessen?“

Meldung	Ursache und Lösung
Bitte geben Sie Ihre E-Mail-Adresse oder Ihren Anmeldenamen ein.	Das Feld war leer oder hatte weniger als 3 Zeichen. Vollständige E-Mail-Adresse oder Anmeldenamen eintragen.
Zu viele Anfragen von diesem Anschluss. Bitte versuchen Sie es in 15 Minuten erneut.	Von Ihrem Internetanschluss kamen mehr als 5 Anfragen in 15 Minuten – zum Beispiel, weil mehrere Kollegen im selben Büro gleichzeitig ein Passwort anfordern. 15 Minuten warten. Meist ist die E-Mail einer früheren Anfrage längst im Postfach.
Bitte prüfen Sie Ihr Postfach	Kein Fehler: Die Anfrage ist angekommen (Abschnitt 5). Kommt keine E-Mail: Abschnitt 9.

Auf der Seite „Neues Passwort festlegen“

Meldung	Ursache und Lösung
Das Passwort muss mindestens 8 Zeichen haben.	Zu kurz. Ein längeres Passwort wählen – am besten 14 Zeichen und mehr.
Das Passwort darf höchstens 128 Zeichen haben.	Zu lang. Kürzeres Passwort wählen.
Die beiden Passwörter stimmen nicht überein.	Vertippt. Beide Felder neu eingeben, mit dem Auge kontrollieren.
Das Passwort darf nicht mit einem Leerzeichen beginnen oder enden.	Leerzeichen am Anfang oder Ende entfernen. Leerzeichen in der Mitte sind erlaubt.
Das Passwort muss Groß- und Kleinbuchstaben, mindestens eine Ziffer und mindestens ein Sonderzeichen enthalten.	Die fehlende Zeichenart ergänzen, z. B. einen Großbuchstaben, eine Ziffer oder ein Sonderzeichen wie # - ! ?.
Dieses Passwort ist zu bekannt und wird bei Angriffen als Erstes ausprobiert. Bitte ein anderes wählen.	Das Passwort steht auf der Liste häufig benutzter Passwörter (z. B. „Passwort123!“). Ein eigenes, nicht naheliegendes Passwort wählen.
Das Passwort darf den Anmeldenamen nicht enthalten.	Ihr Anmeldename oder der Teil Ihrer E-Mail-Adresse vor dem @-Zeichen steckt im Passwort. Anderes Passwort wählen.
Das Passwort darf nicht vier gleiche Zeichen hintereinander enthalten.	Zum Beispiel „aaaa“ oder „1111“. Diese Stelle ändern.
Das Passwort darf keine lange Zeichenfolge wie 12345 oder abcde enthalten.	Fünf oder mehr Zeichen in Reihe (auch rückwärts) sind nicht erlaubt. Die Folge aufbrechen.
Link nicht mehr gültig	Link abgelaufen, schon benutzt oder durch einen neueren ersetzt. Neuen Link anfordern (Abschnitt 10).
Zu viele Anfragen von diesem Anschluss. Bitte versuchen Sie es in 15 Minuten erneut.	Sehr viele Speicherversuche von Ihrem Anschluss. 15 Minuten warten und dann einen neuen Link anfordern.

16. Tipps für ein gutes Passwort

• Den Link zügig benutzen: Legen Sie das Passwort gleich fest, wenn die E-Mail da ist – nach 60 Minuten müssen Sie neu anfordern.
• Immer die neueste E-Mail: Bei mehreren Anforderungen gilt nur der Link der letzten E-Mail.
• Mit dem Auge prüfen: Blenden Sie das Passwort vor dem Speichern kurz ein, um Tippfehler zu vermeiden.
• Gespeichertes Passwort im Browser aktualisieren: Hatte Ihr Browser das alte Passwort gespeichert, fragt er bei der nächsten Anmeldung, ob er das neue übernehmen soll – mit Ja bestätigen.
• Am Handy: Den Knopf in der E-Mail können Sie direkt am Handy antippen und dort das neue Passwort festlegen. Es gilt danach auf allen Geräten.