| |

Vorgehen bei vergessenem Passwort

Wenn Sie Ihr Passwort vergessen haben, gehen Sie wie folgend vor:

1. Kontaktieren Sie den um einen Termin abzuklären.
   (Ansich können Sie auch einfach so, zu den üblichen Bürozeiten vorbei kommen. Mit Ausnahme der Mittagszeit bin ich eh' fast immer hier.)
2. Kommen Sie zum vereinbarten Termin vorbei und bringen Sie einen Lichtbildausweis z.B. FriCard, Personalausweis, Führerschein mit.

Gibt es auch eine andere Möglichkeit?

Wenn Sie ihr Passwort vergessen haben sind generell zwei Dinge zu tun:

1. Wir müssen Ihnen ein neues Passwort setzen (da auch wir Ihr Passwort nicht kennen).
2. Wir müssen Ihnen das neue Passwort übermitteln.

Vor allem das neue Passwort zu übermitteln birgt nun ein Problem in sich: Wie erkennen wir, mit wem wir sprechen?
Also müssen wir 1.) irgendwie feststellen, ob derjenige der das Passwort für Benutzer xyz neu setzen lassen will auch wirklich xyz ist.
Und 2.) müssen wir xyz nun sein neues Passwort geben, ohne dass es jemand anderes abfangen oder mitlesen/mithören kann.

Außer dem persönlichen Kontakt i.V.m. einem Ausweisdokument fallen da einem folgende Alternativen ein:

• Ein Fallback-Passwort oder eine Geheim-Frage, wie sie bei manchen Web-Diensten vorhanden sind, gibt es bei uns nicht.
  Denn entweder hätten Sie das Fallback-Passwort (respektive die Geheim-Antwort) nun auch schon vergessen, oder es wäre so einfach, dass man es leicht hätte erraten können.
  Also generell unsicher.
• Wir betrachten E-Mail grundsätzlich als nicht vertrauenswürdig.
  Wer sich ein bisschen mit E-Mail auskennt, weiß dass E-Mails im Internet genau so einfach abzuhören sind, wie Spiegeleier in einer Teflon-Pfanne zu braten.
  Und leider haben wir in den seltensten Fällen einen vertrauensvollen OpenPGP- oder S/MIME-Key von unseren Usern, so dass wir die E-Mail mit dem neuen Passwort verschlüsseln könnten.
• Brief-Post. Das ist nicht wirklich schwer abzufangen, aber generell wäre sowas schon machbar.
  Machen wir aber nicht, weil zu aufwendig und zu teuer.
• Telefon scheidet völlig aus. Fax ebenso.

Wir sehen im Moment also keine andere Möglichkeit:
Sie kommen hier persönlich vorbei, zeigen Ihren (Studenten-) Ausweis und nehmen Ihr neues Passwort in Empfang.