Eigenes Passwort ändern – Anforderungen und Bestätigung

Du änderst dein Passwort auf der Registerkarte Sicherheit in der Karte Passwort ändern. Dazu musst du dein aktuelles Passwort eingeben und das neue zweimal wiederholen.

Schritt für Schritt

1. Klicke oben rechts auf deinen Avatar und wähle Mein Profil.
2. Öffne die Registerkarte Sicherheit. Die erste Karte heißt Passwort ändern.
3. Gib dein Aktuelles Passwort ein.
4. Gib ein Neues Passwort ein. Während der Eingabe erscheinen oder verschwinden die Anforderungen unter dem Feld: Mindestens 8 Zeichen., Mindestens ein Kleinbuchstabe., Mindestens ein Großbuchstabe., Mindestens eine Ziffer., Das neue Passwort muss sich vom aktuellen unterscheiden.
5. Wiederhole es im Feld Neues Passwort wiederholen. Bei Abweichungen erscheint Passwörter stimmen nicht überein.
6. Klicke unter dem Formular auf Passwort ändern. Solange nicht alle Anforderungen erfüllt sind, bleibt die Schaltfläche deaktiviert.
7. Wenn 2FA aktiviert ist, fragt das System nach einem Code aus deiner Authentifizierungs-App. Gib ihn ein.
8. Bei Erfolg erscheint Passwort wurde geändert.
9. Änderst du das Passwort wegen eines vermuteten Kontozugriffs, gehe direkt zu Alle Sitzungen abmelden – die Passwortänderung meldet niemanden ab (Sitzungen und Geräte – wer in deinem Konto angemeldet ist).

Erste Anmeldung mit dem per E-Mail erhaltenen Passwort

Ein Passwort, das du von Noxti per E-Mail erhältst (neues Konto oder Neues Passwort senden durch einen Administrator), ist vorläufig. Nach der Anmeldung öffnet sich direkt dieses Formular mit dem Rahmen Eigenes Passwort festlegen. Gib im Feld Aktuelles Passwort das E-Mail-Passwort ein. Bis du dein eigenes Passwort festgelegt hast, bleibt der Rest des Systems gesperrt. Das vorläufige Passwort läuft 72 Stunden nach dem Versand ab, wenn du in dieser Zeit kein eigenes festlegst. Bitte dann den Administrator um ein neues (Erste Anmeldung – vier Dinge, die du gleich erledigen solltest).

Anforderungen

Das neue Passwort muss:

• mindestens 8 Zeichen enthalten,
• mindestens einen Kleinbuchstaben,
• mindestens einen Großbuchstaben,
• mindestens eine Ziffer enthalten
• und sich vom aktuellen Passwort unterscheiden.

Die Anforderungen werden während der Eingabe geprüft – du musst das Formular nicht absenden, um zu sehen, was noch fehlt. Sonderzeichen sind nicht erforderlich, können aber verwendet werden.

Das zweite Feld prüft, ob beide Passwörter übereinstimmen. Andernfalls erscheint „Passwörter stimmen nicht überein“.

Bei aktiviertem 2FA ist eine Bestätigung erforderlich

Wenn du die Zwei-Faktor-Authentifizierung aktiviert hast, gilt die Passwortänderung als Vorgang mit erhöhtem Risiko und das System verlangt zusätzlich einen Code aus der Authentifizierungs-App. Das ist kein Fehler und lässt sich nicht überspringen – der Schutz verhindert, dass jemand mit Zugriff auf einen nicht gesperrten Computer das Konto übernimmt.

Dasselbe gilt für das Erstellen und Widerrufen persönlicher API-Tokens (API-Schlüssel – deine persönlichen Token). Die vollständige Liste der Vorgänge, für die eine Bestätigung erforderlich ist: Zwei-Faktor-Authentifizierung (2FA) – aktivieren, Wiederherstellungscodes, deaktivieren.

Nach der Änderung bleiben Sitzungen aktiv

Durch eine Passwortänderung werden andere Geräte nicht abgemeldet. Änderst du dein Passwort, weil du eine Kontoübernahme vermutest, reicht das allein nicht aus – beende auch alle Sitzungen (Sitzungen und Geräte – wer in deinem Konto angemeldet ist).