Die kurze Antwort
Die mobile App ist der Weg, der ein vergessenes Passwort tatsächlich ersetzt. Wähle Passwort vergessen? auf ihrem Anmeldebildschirm, gib die Adresse des Kontos ein, und Whizi schickt dir einen 6-stelligen Code per E-Mail, den du auf dem nächsten Bildschirm zusammen mit dem neuen Passwort eingibst. Der Weg über die Website ist etwas anderes unter demselben Namen: Passwort vergessen? fragt dort den Provider nach einer email_link-Anmelde-E-Mail, die auf whizi.io/reset-password zeigt, und /reset-password ist ein Änderungsformular, dessen erstes Feld Aktuelles Passwort ist. Die Website-Seite ersetzt also ein Passwort, das du noch kennst. Wenn das Website-Passwort wirklich verloren ist, führt der Weg über die App oder der Support zurück, nicht der zugeschickte Link.
Es gibt vier Stellen, an denen der Reset beginnen kann, und sie verhalten sich nicht gleich:
| Wo du startest | Die Steuerung | Was verschickt wird | Zuerst abgemeldet |
|---|---|---|---|
| Website-Anmeldeseite | Forgot password?, in der Zeile mit dem Label Passwort | Eine email_link-Anmelde-E-Mail zu /reset-password | Nein |
| Website-Einstellungen, Bereich Konto | Reset Password | Derselbe E-Mail-Link, an dieselbe Adresse | Ja, in dem Moment, in dem du Send Reset Link auswählst |
| Anmeldebildschirm der mobilen App | Forgot password? | Ein 6-stelliger Code | Du bist dort bereits abgemeldet |
| Einstellungen der mobilen App | Reset password, hinter einer Bestätigung | Ein 6-stelliger Code | Ja, nachdem du bestätigst |
Die Zeile, die du kennen solltest, bevor du sie benutzt, ist die zweite. Sie meldet dich sofort bei Whizi ab, und das passiert, bevor geprüft wird, ob du überhaupt etwas in das E-Mail-Feld eingegeben hast.
Whizi betreibt seine eigenen Reset-Bildschirme
Die Authentifizierung wird von Clerk bereitgestellt, aber die Bildschirme sind keine von Clerk gehosteten Seiten. Der Reset-Dialog auf der Anmeldeseite, das Änderungsformular unter /reset-password und die Reset-Schritte im Anmeldebildschirm der mobilen App sind alles Whizi-Bildschirme, die den Provider im Hintergrund aufrufen, sodass das Formular, in das du tippst, Whizi-Code ist und keine vom Provider gehostete Seite.
Diese Trennung entscheidet, welchen Wortlaut du zu sehen bekommst, wenn etwas fehlschlägt. Jede dieser Oberflächen bevorzugt die Meldung des Providers, wenn es eine gibt, und greift auf eine Whizi-Zeichenkette zurück, wenn nicht. Eine Ablehnung wegen Passwortlänge oder -stärke kommt also im Wortlaut des Providers an, zitiert genau so, wie sie eintraf. Der Fallback unterscheidet sich je nach Oberfläche, was der schnellste Weg ist, um in einem Support-Thread zu erkennen, wo ein Fehler aufgetreten ist:
| Oberfläche | Fallback, wenn keine lesbare Meldung zurückkam |
|---|---|
| Website-Reset-Dialoge, Anmeldeseite und Einstellungen | Failed to send reset email. Please try again. |
Website-Änderungsformular unter /reset-password | Failed to reset password. Please try again. |
| Beide Reset-Schritte im Anmeldebildschirm der mobilen App | Couldn't sign in. Please try again. |
Die Prüfungen, die Whizi selbst schreibt, sind dünn und ungleich verteilt. Das Website-Änderungsformular verlangt, dass das Feld für das aktuelle Passwort ausgefüllt ist und die beiden neuen Eingaben übereinstimmen. Der mobile Reset-Schritt prüft nichts: Er hat ein einziges Feld für das neue Passwort und sendet dessen Inhalt so, wie er eingegeben wurde. Die einzige weitere Whizi-Prüfung im gesamten Ablauf ist, dass das E-Mail-Feld nicht leer ist, sowohl in den Website-Dialogen als auch im ersten Reset-Schritt der App. Es gibt bei Whizi überhaupt keine Mindestlänge, Zeichenregel oder Wiederverwendungsregel. Die kommen vom Provider und erreichen dich über dessen zitierte Meldungen.
Die vollständige Tabelle der Fehlermeldungen zu Anmeldung, Sitzung und Reset, mit dem Auslöser für jede, findest du unter wenn du dich nicht anmelden kannst. Diese Seite behandelt den Ablauf, jene Seite behandelt den Wortlaut.
Der Start über die Einstellungen meldet dich zuerst ab
Auf der Website hat Einstellungen eine Reset Password-Zeile im Bereich Konto, neben Subscription und Cancel Subscription. Sie öffnet einen Dialog mit einem Feld Email Address und einer Schaltfläche Send Reset Link.
Wenn du diese Schaltfläche auswählst, wirst du bei Whizi abgemeldet, bevor überhaupt etwas anderes passiert. Die Abmeldung läuft zuerst, dann prüft der Code, ob das E-Mail-Feld ausgefüllt war. Sendest du es leer ab, wirst du abgemeldet, ohne dass etwas verschickt wurde, und der einzige Weg zurück ist die Anmeldeseite.
Das Feld ist außerdem leer, wenn der Dialog sich öffnet. Es wird nicht mit der Adresse des Kontos befüllt, mit dem du angemeldet bist, also halte die Adresse bereit, bevor du ihn öffnest, statt erst danach, wenn du bereits abgemeldet bist.
Der Erfolgstext liest sich unterschiedlich, je nachdem, wo du gestartet bist, was ein schneller Weg ist, um die beiden Routen in einem Support-Thread auseinanderzuhalten:
| Oberfläche | Erfolgsmeldung |
|---|---|
| Dialog auf der Anmeldeseite | Check your inbox for a reset link. |
| Dialog in den Einstellungen | Password reset email sent successfully! |
Die mobile App basiert auf demselben Prinzip, zuerst abzumelden, sagt es dir aber vorher. Wenn du dort Reset auswählst, erscheint eine Bestätigung mit dem Titel „Reset your password?“, deren Text sagt, dass Whizi dich abmeldet und einen 6-stelligen Code an die Adresse des Kontos schickt, wobei diese Adresse im Satz genannt wird, und dich dann bittet, ihn auf dem nächsten Bildschirm einzugeben, um ein neues Passwort festzulegen. Die Schaltflächen sind Cancel und „Sign out and reset“. Sie trägt deine Adresse außerdem über die Abmeldung hinweg weiter, sodass der Reset-Schritt bereits ausgefüllt öffnet. Die Website tut keines von beidem.
Die mobile App sendet einen Code, keinen Link
Der App-Reset ist ein zweistufiger Ablauf auf dem Anmeldebildschirm, und er endet damit, dass du angemeldet bist, was ihn zur vorhersehbareren der beiden Routen macht.
- Der erste Schritt fragt nach der Adresse. Sendest du ihn leer ab, antwortet der Bildschirm mit
Enter the email address on your account.
- Whizi fordert den Code an und bestätigt dann mit
We sent a 6-digit code to, gefolgt von der eingegebenen Adresse.
- Der zweite Schritt nimmt den Code und das neue Passwort zusammen entgegen. Ist er erfolgreich, aktiviert die App die neue Sitzung und bringt dich direkt in Whizi. Eine separate Anmeldung danach gibt es nicht.
Ein Kontotyp kann dort nicht abgeschlossen werden. Hat das Konto einen zweiten Verifizierungsfaktor, hat die App dafür keinen Bildschirm und antwortet: „This account needs another verification step. Contact support and we'll help you back in.“ Das ist die tatsächliche Anweisung, kein Hinweis auf einen erneuten Versuch.
Alles andere, was die App mit der Website teilt, einschließlich des Plans und des Gesprächsverlaufs, zu dem du zurückkehrst, findest du unter Whizi unterwegs.
Ein Passwort ändern, das du bereits kennst
/reset-password auf der Website ist ein Änderungsformular, kein Wiederherstellungsformular. Es hat drei Felder, Current Password, New Password und Confirm New Password, und es weigert sich, ohne das erste zu laufen: Current password is required., wenn es leer ist, und Passwords do not match., wenn die letzten beiden voneinander abweichen.
Eine erfolgreiche Änderung beendet jede andere Sitzung des Kontos. Das Formular bittet den Provider, sich als Teil des Updates von anderen Sitzungen abzumelden, sodass jeder andere Browser oder jedes Gerät mit einer Whizi-Sitzung durch die Änderung abgemeldet wird, nicht nur unberührt bleibt. Das geschieht still: Nichts im Formular kündigt es an, und es wird keine Meldung dazu ausgegeben, sodass dieser Bildschirm nur die beiden Validierungsfehler, den Ablehnungstext des Providers und die Erfolgszeile unten anzeigen kann. Denk daran, bevor du ein Passwort auf einem gemeinsam genutzten Gerät änderst.
Bei Erfolg zeigt die Seite Password reset successful! Redirecting to chat... und bringt dich nach einer Pause von zwei Sekunden zur Chatseite.
Diese URL in die Adressleiste einzugeben, ist kein Weg, sie zu erreichen. Die Route liegt hinter der Sperre, die angemeldete Besucher zur Chatseite schickt, und /reset-password gehört nicht zu den vier Pfaden, die von dieser Sperre ausgenommen sind (Settings, Pricing, Terms of Service und Privacy Policy sind es). Besuchst du sie abgemeldet, zeigt sie User not authenticated. Please log in. statt eines Formulars. Der Dialog auf der Anmeldeseite und der Dialog in den Einstellungen schicken beide denselben E-Mail-Link an dieselbe Adresse, also ist auch keiner von beiden ein Weg um das Feld Current Password herum.
Was ein Passwort-Reset nicht behebt
Ein neues Passwort ersetzt nur die Zugangsdaten. Vier Dinge, die man sich davon erhofft, löst es nicht:
| Was du willst | Behebt ein Reset das |
|---|---|
Einen Sitzungstoken-Fehler wie Invalid or expired session token. löschen | Nein. Das ist ein fehlgeschlagener Sitzungstoken-Check, behandelt unter wenn du dich nicht anmelden kannst |
| Die E-Mail-Adresse ändern, mit der du dich anmeldest | Nein. Für die Adresse gibt es überhaupt keine Selbstbedienungsfunktion. Siehe die E-Mail deines Kontos ändern |
| Verbrauchte kostenlose Nachrichten zurückholen | Nein. Das kostenlose Kontingent beträgt 7 Nachrichten für die Lebensdauer des Kontos, ohne Reset-Möglichkeit |
| Ein Abo auf ein anderes Konto verschieben | Nein. Der Plan folgt dem Konto, nicht dem Passwort |
Wenn die Kontoadresse selbst eine ist, die du nicht mehr lesen kannst, ist der Reset-Weg mit ihr verloren, weil sowohl der Link als auch der Code in diesem Postfach ankommen. Melde das dem Support, solange das alte Postfach noch funktioniert, statt danach.
- Passwort vergessen? sitzt in der Zeile mit dem Label Passwort auf der Website-Anmeldeseite und öffnet einen Dialog Reset password
- In der App ist es ein rechtsbündiger Link unter den Feldern für E-Mail und Passwort, die Platzhalter tragen und keine Labels
- Die Website schickt einen Anmeldelink zu /reset-password, die mobile App schickt einen 6-stelligen Code
- Einstellungen, Reset Password meldet dich ab, bevor es verschickt wird, und bevor geprüft wird, ob das E-Mail-Feld ausgefüllt ist
- Das Website-Reset-Feld ist nie vorausgefüllt, halte die Kontoadresse also bereit
- Die mobile App warnt zuerst, füllt die Adresse vor und meldet dich an, wenn der Reset abgeschlossen ist
- Das Website-Änderungsformular prüft, dass das Feld für das aktuelle Passwort ausgefüllt ist und die neuen Eingaben übereinstimmen, der mobile Reset-Schritt prüft überhaupt nichts, und jede Regel zu Länge oder Stärke kommt vom Auth-Provider
- Das Ändern eines Passworts, das du kennst, meldet jede andere Sitzung des Kontos ab
- Ein Reset löscht keine Sitzungstoken-Fehler, ändert nicht deine E-Mail-Adresse und gibt keine verbrauchten kostenlosen Nachrichten zurück
Häufige Fragen
Wo finde ich Passwort vergessen bei Whizi?
Auf der Website sitzt es auf dem Anmeldebildschirm, in derselben Zeile wie das Label Passwort und rechts davon, und öffnet einen Dialog mit dem Titel Reset password mit einem einzelnen Feld Email und einer Schaltfläche Send reset link. Die mobile App platziert es anders: Die Anmeldefelder dort tragen Platzhalter und überhaupt keine Labels, sodass Passwort vergessen? ein rechtsbündiger Link auf seiner eigenen Zeile unter den Feldern für E-Mail und Passwort ist. Bei keinem der beiden musst du angemeldet sein, und es gibt keine separate Wiederherstellungs-URL zu finden.
Bedeutet die Abmeldung durch den Reset in den Einstellungen, dass er fehlgeschlagen ist?
Nein. Die Abmeldung ist das Erste, was diese Route tut, noch bevor die E-Mail überhaupt versucht wird, also passiert sie unabhängig davon, ob der Versand gelingt oder nicht. Password reset email sent successfully! im Dialog ist die Bestätigung, dass er es getan hat. Erscheint diese Zeile nie, melde dich über die Anmeldeseite wieder an und starte den Reset stattdessen dort.
Meldet mich das Zurücksetzen meines Passworts auf meinen anderen Geräten ab?
Ja, wenn du es über das Änderungsformular unter /reset-password änderst. Dieses Update bittet den Authentifizierungsanbieter, sich im Rahmen der Änderung von anderen Sitzungen abzumelden, sodass andere Browser und Geräte mit einer Whizi-Sitzung diese verlieren. Nichts warnt dich vorher, und nichts meldet es danach, also prüfe, was sonst noch angemeldet ist, bevor du ein Passwort änderst, nicht danach.
Ich melde mich mit Google an. Welches Passwort setze ich zurück?
Whizi unterscheidet nicht danach, wie das Konto erstellt wurde: Der Reset-Dialog nimmt eine E-Mail-Adresse entgegen, bittet den Provider, den Reset zu senden, und zeigt genau das an, was der Provider antwortet, Wort für Wort. Wenn Continue with Google schon immer dein Weg hinein war, ist diese Schaltfläche auf der Anmeldeseite und braucht überhaupt kein Passwort, was der schnellere Weg zurück ist. Lehnt der Provider den Reset ab, ist die zurückgegebene Meldung die genaue Erklärung, und es lohnt sich, sie dem Support wortwörtlich zu zitieren.
Gibt mir ein Passwort-Reset meine kostenlosen Nachrichten zurück?
Nein, und das muss er auch nicht. Das kostenlose Kontingent füllt sich von selbst auf: 7 Nachrichten am ersten Tag, dann 3 zu jeder UTC-Mitternacht. Nichts an den Zugangsdaten berührt diesen Zähler in irgendeiner Richtung. Was die App sagt, wenn ein Tag ausläuft, steht unter out of credits, und die bezahlten Kontingente stehen unter plans and limits.