Prüfen Sie die Kontowiederherstellung in Ruhe, nicht erst bei einer dringenden Domainverlängerung oder einem Website-Start. KONTEN ERFASSEN Listen Sie die Dienste für Domain, DNS, E-Mail und Website auf. Notieren Sie Kontoinhaber, Wiederherstellungsadresse und offiziellen Supportweg. Passwörter gehören nicht in dieses Dokument. Prüfen Sie, ob die Wiederherstellung der E-Mail vom selben Domainzugang abhängt, der verloren gegangen ist. SICHER PROBEN Verwenden Sie ein eigenes Testkonto und geben Sie die Dienstadresse selbst ein. Fordern Sie die Wiederherstellung einmal an. Prüfen Sie Zustellung und Verständlichkeit des nächsten Schritts. Fehlt die Nachricht, dokumentieren Sie Uhrzeit, Spamordner und angezeigte Antwort. Vermeiden Sie viele unmittelbar aufeinanderfolgende Anfragen. PRÜFPUNKTE FÜR ENTWICKLER OWASP empfiehlt einmal verwendbare, zeitlich begrenzte Token sowie einheitliche Antworten für vorhandene und nicht vorhandene Konten. Das sind Prüfpunkte für die eigene Umsetzung, kein Sicherheitsnachweis für fremde Dienste. Prüfen Sie auch, ob Nutzer nach Abschluss verstehen, was geändert wurde. SUPPORT VORBEREITEN Nennen Sie bei Problemen Dienst, Zeitpunkt und Fehlertext ohne Geheimnisse. Übermitteln Sie weder Passwort noch Einmalcode oder vollständigen Wiederherstellungslink. Halten Sie Vorgangsnummer und vereinbarten nächsten Schritt fest. Eine einzelne Fehlermeldung erklärt die Ursache noch nicht. Klären Sie vor dem Markenstart neben der Domainauswahl im Katalog auch die Zuständigkeit für Infrastrukturzugänge. Dieser allgemeine Arbeitsplan ersetzt keine anbieterspezifische Wiederherstellungsanleitung. Bild: neue KI-Fotoillustration für diesen Artikel; konzeptionelle Szene, keine dokumentarische Aufnahme. Domain-Katalog: https://domainevery.com/de/domains Primärquellen: https://cheatsheetseries.owasp.org/cheatsheets/Forgot_Password_Cheat_Sheet.html https://cheatsheetseries.owasp.org/cheatsheets/Authentication_Cheat_Sheet.html
