Passwort-Zurücksetzen sicher bauen

Prompt, der das Zurücksetzen von Passwörtern mit kurzlebigen Links, neutralen Antworten und beendeten Sitzungen plant. Kopiere ihn in ein KI-Tool deiner Wahl, das dann den Ablauf zum Zurücksetzen plant.

Thema: Apps & Prototypen
Art: Prompt
Niveau: Fortgeschritten
Zeit: ca. 10 Min.

Ergebnisse hängen vom Tool, vom Modell und von deinen Angaben ab.

Ergebnis-Vorschau

Beispiel: von unserer Redaktion geschrieben, keine echte KI-Ausgabe.

Ablauf 1. Anfrage mit E-Mail → immer dieselbe Antwort: „Wenn ein Konto existiert, kommt gleich eine Mail.“ 2. Token: 32 Zufallsbytes, gespeichert nur als Hash, gültig 30 Minuten, einmal nutzbar 3. Grenze: 5 Anfragen pro Stunde je Adresse 4. Neues Passwort gesetzt → alle anderen Sitzungen beendet, Hinweismail an das Konto Testfälle: abgelaufener Link → Fehlerseite mit neuem Link; Link zweimal genutzt → abgelehnt; Token verändert → abgelehnt

Ausfüllen

Deine Eingaben bleiben in diesem Browserfenster. Wir speichern und übertragen nichts.

AnwendungWofür ist das Konto?

TechnikWomit arbeitest du?

BesonderheitWas ist zu beachten?

Dein Prompt

Plane den Ablauf zum Zurücksetzen von Passwörtern.
Anwendung: [Anwendung]
Technik: [Technik]
Besonderheit: [Besonderheit]
Vorgehen: 1. Erzeuge pro Anfrage ein langes Zufallstoken, speichere nur dessen Hash und lass es nach kurzer Zeit und nach einmaliger Nutzung verfallen. 2. Antworte immer gleich, egal ob die E-Mail-Adresse bekannt ist, und begrenze Anfragen je Adresse und je Netzwerk. 3. Schicke nur einen Link, nie ein Passwort, und erkläre in der Mail, was zu tun ist, wenn man nichts angefordert hat. 4. Beende nach dem neuen Passwort alle anderen Sitzungen und benachrichtige das Konto über die Änderung. 5. Lege fest, was protokolliert wird, ohne Token oder Passwörter zu speichern. 6. Nenne Tests für abgelaufene, doppelt genutzte und manipulierte Links.
Ausgabe: Ablauf als nummerierte Liste, Datenfelder, Mailtext und Testfälle. Markiere Annahmen als Annahmen.

Achte besonders darauf, nichts zu verraten, was einem Angreifer hilft, und jeden Link kurz und nur einmal gelten zu lassen.

Prüfe vor deiner Antwort: Sind alle Vorgaben erfüllt? Fehlt eine wichtige Angabe oder steht noch ein Platzhalter in eckigen Klammern im Text, frag nach, statt zu raten. Kennzeichne Annahmen als solche.

Plane den Ablauf zum Zurücksetzen von Passwörtern.
Anwendung: [Anwendung]
Technik: [Technik]
Besonderheit: [Besonderheit]
Vorgehen: 1. Erzeuge pro Anfrage ein langes Zufallstoken, speichere nur dessen Hash und lass es nach kurzer Zeit und nach einmaliger Nutzung verfallen. 2. Antworte immer gleich, egal ob die E-Mail-Adresse bekannt ist, und begrenze Anfragen je Adresse und je Netzwerk. 3. Schicke nur einen Link, nie ein Passwort, und erkläre in der Mail, was zu tun ist, wenn man nichts angefordert hat. 4. Beende nach dem neuen Passwort alle anderen Sitzungen und benachrichtige das Konto über die Änderung. 5. Lege fest, was protokolliert wird, ohne Token oder Passwörter zu speichern. 6. Nenne Tests für abgelaufene, doppelt genutzte und manipulierte Links.
Ausgabe: Ablauf als nummerierte Liste, Datenfelder, Mailtext und Testfälle. Markiere Annahmen als Annahmen.

Achte besonders darauf, nichts zu verraten, was einem Angreifer hilft, und jeden Link kurz und nur einmal gelten zu lassen.

Prüfe vor deiner Antwort: Sind alle Vorgaben erfüllt? Fehlt eine wichtige Angabe oder steht noch ein Platzhalter in eckigen Klammern im Text, frag nach, statt zu raten. Kennzeichne Annahmen als solche.

Das ist eine Anleitung für eine KI, noch nicht das Ergebnis.

Damit funktioniert der Prompt

Diese KI-Tools eignen sich für diesen Prompt:

So gehst du vor

Fülle die Felder aus oder tippe auf einen Vorschlag. Lass Namen, Adressen und andere persönliche Daten weg.
Kopiere den fertigen Prompt in ein KI-Tool deiner Wahl.
Fordere zweimal kurz nacheinander einen Link an und nutze den ersten. Er darf nicht mehr funktionieren, und der zweite nur genau einmal.

Warum funktioniert das?

Beim Zurücksetzen entstehen viele Lücken: Links, die ewig gelten, Antworten, die verraten, ob jemand Kunde ist, und Sitzungen, die nach dem Wechsel weiterlaufen. Feste Regeln für Token, Antworten und Sitzungen schließen sie.

Tipps

Gib keine echten Tokens, Passwort-Hashes oder Nutzerdaten in das KI-Tool ein; Beispielwerte reichen.

Du darfst unsere Prompts frei nutzen, auch beruflich. Bitte veröffentliche sie nicht als eigene Sammlung. Für KI-Ergebnisse übernehmen wir keine Gewähr; prüfe sie selbst. Nutzungsbedingungen

Passwort-Zurücksetzen sicher bauen

Ergebnis-Vorschau

Ausfüllen

Dein Prompt

Damit funktioniert der Prompt

So gehst du vor

Warum funktioniert das?

Tipps

Passt auch zu

Paginierung für eine API-Liste festlegen Neu

API-Referenz schreiben, mit der man sofort arbeiten kann Neu

Daten-Backfill gedrosselt planen Neu