Passwort zurücksetzen

Sicherheits-Update: Verbesserung Ihrer PurchasePlus-Passwortrichtlinie

Bei PurchasePlus setzen wir uns dafür ein, Ihre Beschaffungsdaten sicher zu halten. Um den modernen Best Practices der Cybersicherheit zu entsprechen – die längere, komplexere Passwörter gegenüber häufigen, erzwungenen Änderungen bevorzugen –, führen wir Aktualisierungen unserer Passwortrichtlinie ein:

Diese Änderungen sollen Ihr Konto widerstandsfähiger gegen moderne „Brute-Force“-Angriffe machen und gleichzeitig den Aufwand ständiger Passwort-Zurücksetzungen verringern.

Das Kleingedruckte: Neue Anforderungen

Um sicherzustellen, dass Ihr Konto optimal geschützt bleibt, müssen neue Passwörter nun die folgenden Kriterien erfüllen:

• Länge: Zwischen 12 und 128 Zeichen.
• Komplexität: Muss mindestens eine Ziffer, einen Kleinbuchstaben und einen Großbuchstaben enthalten.
• Verlauf: Das System speichert Ihre letzten 5 Passwörter. Sie können diese beim Festlegen eines neuen Passworts nicht wiederverwenden.

Was passiert, wenn mein Konto gesperrt wird?

Zum Schutz vor unbefugtem Zugriff haben wir die Sperrschwelle von 20 Versuchen auf 5 fehlgeschlagene Versuche herabgesetzt. Wenn Ihr Konto gesperrt ist:

1. Automatische Entsperrung: Das Konto wird nach 1 Stunde automatisch entsperrt.
2. Manuelle Entsperrung: Sie können den Standard-Ablauf über die Anweisungen zur Kontofreischaltung (über den Devise-E-Mail-Link) nutzen, um sofort wieder Zugriff zu erhalten.

> Warum diese Änderung? Sicherheitsexperten (wie das NIST) erkennen mittlerweile an, dass das Erzwingen von Passwortänderungen alle 90 Tage oft zu „Passwort-Müdigkeit“ führt, wodurch Benutzer schwächere, vorhersehbare Muster wählen. Durch die Umstellung auf ein Minimum von 12 Zeichen und den Verzicht auf ein erzwungenes Ablaufdatum priorisieren wir Stärke vor Häufigkeit.

 Wenn Sie die mit Ihrem PurchasePlus-Konto verknüpfte E-Mail-Adresse vergessen haben, wenden Sie sich bitte an unser freundliches Kundensupport-Team, um Hilfe zu erhalten.

Setzen Sie Ihr Passwort zurück

1. Besuchen Sie die PurchasePlus-Anmeldeseite unter https://purchaseplus.com und klicken Sie auf [Hilfe beim Anmelden?]. 

2. Wählen Sie [Mein Passwort zurücksetzen].

3. Geben Sie Ihre „E-Mail-Adresse“ ein und klicken Sie auf [Anweisungen zum Zurücksetzen des Passworts senden]. Eine E-Mail mit einem Link zum Zurücksetzen Ihres Passworts wird an die E-Mail-Adresse gesendet.

4. Wenn die eingegebene E-Mail-Adresse zu einem Benutzerkonto in PurchasePlus gehört, wird eine E-Mail mit einem Link zum Zurücksetzen Ihres Passworts an diese Adresse gesendet. Bitte überprüfen Sie Ihren Spam- oder Junk-Ordner, falls Sie die E-Mail nicht erhalten. 

5. Nachdem Sie auf den Link in der E-Mail geklickt haben, gelangen Sie auf die Seite „Neues Passwort festlegen“. Bitte geben Sie ein neues Passwort ein, das mindestens 8 Zeichen lang ist und mindestens 1 Großbuchstaben sowie 1 Zahl enthält. 

Durch Klicken auf [Passwort festlegen] wird Ihr Passwort aktualisiert und Sie können sich nicht mehr mit Ihrem alten Passwort anmelden.