Passwort, Sitzungen und Anmeldesperren
Verfasst von Moris Nakri
Aktualisiert am 15. September 2026
Sitzungen leben 14 Tage in einem sicheren Cookie; ein Passwortwechsel oder das Abmelden anderer Geräte macht alle anderen Sitzungen sofort ungültig.
Ein vergessenes Passwort zurücksetzen
- 01Öffnen Sie /forgot-password und senden Sie die Konto-E-Mail.
- 02Öffnen Sie den Reset-Link aus der E-Mail. Er gilt eine Stunde.
- 03Wählen Sie ein neues Passwort. Alle bestehenden Sitzungen werden abgemeldet.
Aus Datenschutzgründen ist die Antwort identisch, ob die Adresse ein Konto hat oder nicht; keine Meldung auf dem Bildschirm heißt nicht, dass die Adresse falsch ist.
Zu viele Fehlversuche
Nach fünf fehlgeschlagenen Anmeldungen wird das Konto kurz gesperrt und die Wartezeit verdoppelt sich bei jedem weiteren Fehler, von 30 Sekunden bis 15 Minuten. Die Fehlermeldung nennt die Wartezeit. Die Sperre fällt von allein — eine erfolgreiche Anmeldung danach setzt den Zähler zurück.
Andere Geräte abmelden
Die Einstellungen haben die Aktion „andere Geräte abmelden“. Sie erhöht Ihre Token-Version und macht sofort jedes Sitzungscookie außer dem aktuellen ungültig. Passwort ändern, zurücksetzen oder eine E-Mail-Änderung bestätigen tut dasselbe.
Sitzungen liegen in einem httpOnly-Cookie, das 14 Tage hält. Browser-Cookies löschen meldet nur dieses Gerät ab.