Für: Alle Spendesk-Nutzer:innen.
Passwortanforderungen
Beim Erstellen oder Aktualisieren Ihres Spendesk-Passworts muss dieses folgende Kriterien erfüllen:
Mindestens 8 Zeichen
Mindestens 1 Großbuchstabe
Mindestens 1 Kleinbuchstabe
Mindestens 1 Zahl
💡 Tipp: Je länger und einzigartiger Ihr Passwort ist, desto sicherer ist es. Verwenden Sie am besten einen Passwort-Manager, zum Beispiel 1Password oder Bitwarden, um für jeden Dienst starke, einzigartige Passwörter zu generieren und zu speichern.
Erkennung kompromittierter Passwörter
Um Ihr Konto zu schützen, überprüft Spendesk mithilfe von Have I Been Pwned, einer vertrauenswürdigen öffentlichen Sicherheitsdatenbank, ob Ihr Passwort bereits in einem bekannten Datenleck aufgetaucht ist.
Wurde Ihr Passwort bereits kompromittiert, werden Sie aufgefordert, ein neues Passwort festzulegen, bevor Sie fortfahren können.
Diese Prüfung erfolgt:
Beim Erstellen Ihres Spendesk-Kontos
Beim Ändern oder Zurücksetzen Ihres Passworts, nur in der Webanwendung
🔒 Hinweis zum Datenschutz: Ihr Passwort wird bei dieser Prüfung niemals weitergegeben oder übertragen. Die Überprüfung erfolgt sicher und vertraulich. Es wird lediglich ein Teil des Hashes Ihres Passworts mit der Datenbank abgeglichen.
So schützt Spendesk Ihr Passwort
Spendesk setzt mehrere technische Schutzebenen ein, um Ihre Zugangsdaten zu schützen:
Hashing und Salting
Ihr Passwort wird niemals im Klartext gespeichert. Mithilfe des Bcrypt-Hashing-Algorithmus wird es in einen nicht umkehrbaren Fingerabdruck umgewandelt. Dabei wird ein einzigartiger zufälliger Wert, ein sogenannter Salt, hinzugefügt. Das bedeutet:
Selbst bei einem Zugriff auf unsere Datenbank könnte niemand Ihr ursprüngliches Passwort wiederherstellen.
Zwei Nutzer:innen mit demselben Passwort erhalten völlig unterschiedliche gespeicherte Fingerabdrücke.
Schutz vor Brute-Force-Angriffen
Nach 5 aufeinanderfolgenden fehlgeschlagenen Anmeldeversuchen führt das System zwischen weiteren Versuchen eine zunehmend längere Wartezeit ein. Alle fehlgeschlagenen Anmeldeversuche werden zusammen mit der E-Mail-Adresse, der IP-Adresse und den Browserinformationen protokolliert.
Ablauf des Links zum Zurücksetzen des Passworts
Wenn Sie das Zurücksetzen Ihres Passworts anfordern und den Link nicht verwenden, läuft dieser automatisch 3 Stunden nach dem Versand ab. Dies verhindert, dass alte Links zum Zurücksetzen des Passworts missbraucht werden.
So setzen Sie Ihr Passwort zurück
Wenn Sie Ihr Passwort vergessen haben oder ein neues festlegen müssen:
Rufen Sie die Spendesk-Anmeldeseite auf.
Klicken Sie auf „Passwort vergessen?“.
Geben Sie Ihre E-Mail-Adresse ein und klicken Sie auf Senden.
Suchen Sie in Ihrem Posteingang nach der E-Mail zum Zurücksetzen Ihres Passworts und klicken Sie auf den darin enthaltenen Link.
Geben Sie Ihr neues Passwort ein und bestätigen Sie es.
⚠️ Hinweis: Der Link zum Zurücksetzen läuft 3 Stunden nach dem Versand ab. Falls Sie keine E-Mail erhalten haben, prüfen Sie Ihren Spam-Ordner oder fordern Sie einen neuen Link an.
Bewährte Vorgehensweisen für die Sicherheit Ihres Kontos
Verwenden Sie ein einzigartiges Passwort für Spendesk. Verwenden Sie keine Passwörter für andere Dienste erneut.
Aktivieren Sie die Zwei-Faktor-Authentifizierung. Ein starkes Passwort allein reicht nicht aus. Richten Sie eine Authentifizierungs-App, die mobile Spendesk-App oder SMS als zweiten Faktor ein.
Teilen Sie Ihr Passwort niemals mit anderen, auch nicht mit Ihrem Spendesk-Administrator oder unserem Kundenservice-Team.
Nutzen Sie einen Passwort-Manager, um starke, einzigartige Passwörter zu generieren und sicher zu speichern.
Häufig gestellte Fragen
Kann der Spendesk-Kundenservice mein Passwort sehen?
Nein. Passwörter werden als nicht umkehrbare kryptografische Fingerabdrücke gespeichert. Niemand bei Spendesk, auch nicht der Kundenservice, kann Ihr Passwort einsehen.
Was passiert, wenn ich mehrmals das falsche Passwort eingebe?
Nach 5 fehlgeschlagenen Anmeldeversuchen führt das System eine zunehmend längere Wartezeit ein, bevor Sie es erneut versuchen können. Falls Ihr Konto gesperrt ist, verwenden Sie den Link „Passwort vergessen?“, um Ihr Passwort zurückzusetzen.
Warum werde ich aufgefordert, mein Passwort zu ändern?
Wenn Spendesk über Have I Been Pwned feststellt, dass Ihr aktuelles Passwort in einem bekannten Datenleck aufgetaucht ist, werden Sie aufgefordert, ein neues Passwort festzulegen, bevor Sie fortfahren können.
Läuft mein Passwort automatisch ab?
Nein. Spendesk-Passwörter laufen nicht nach einem festen Zeitplan ab. Wird Ihr Passwort jedoch in einer Datenbank mit kompromittierten Daten gefunden, werden Sie aufgefordert, es zu aktualisieren.