28. September 2026 · 1 Min. Lesezeit
Passwortlose Anmeldung: Code per E-Mail statt vergessener Zugangsdaten
Für eine Bibliothek mit Fachmaterialien benötigten wir eine Anmeldemöglichkeit für Personen, die nur wenige Male im Jahr einen einzelnen PDF-Download tätigen. Ein solcher Benutzer würde sein Passwort bis zum nächsten Besuch vergessen und jedes Mal den Zurücksetzungsprozess durchlaufen.
So funktioniert es
- Der Benutzer gibt seine E-Mail-Adresse ein.
- Er erhält einen sechsstelligen Code, der zehn Minuten gültig ist.
- Er gibt den Code auf derselben Seite ein und ist angemeldet.
Worauf wir geachtet haben
- Der Code wird in der Datenbank nur als Hash gespeichert, sodass selbst der Zugriff auf die Datenbank keinen gültigen Code preisgibt.
- Die Anzahl der Code-Eingabeversuche sowie die Anzahl der Anfragen pro Adresse und pro IP sind begrenzt.
- Der Code ist nur in dem Browser gültig, der ihn angefordert hat. Jemand, der Ihnen seinen Code schickt, kann Sie so nicht in sein Konto einloggen.
- Konten mit Seitenbearbeitungsrechten erhalten niemals einen Code; Administratoren melden sich mit einem Passwort an.
Wann dies keine gute Wahl ist
Wenn sich Benutzer täglich anmelden, wird ein Code per E-Mail mühsam. Dann ist ein klassisches Passwort mit einem Passwortmanager oder die Anmeldung über ein Google- oder Apple-Konto die bessere Wahl.