Benutzernamen Passwörter selbst erstellen bzw vom Betreiber zugeschickt

[Jochen]

Wenn man sich auf Seiten anmeldet gibt es ja die Möglichkeit, dass man den Benutzernamen und das Passwort selber erstellt oder i.d.R. das Passwort zugeschickt bekommt, verbunden mit einer Anmeldeprozedur via email Verkehr.

Die zweite Aktion ist ja etwas umständlicher.

Was für Vorteile Nachteile haben die unterschiedlichen Prozeduren ?

I.d.R. kann man ja später sein Passwort trotzdem ändern ?

Jochen

[mbs]

Beim zweiten Verfahren werden zwei Dinge sichergestellt: (a) Der Betreiber des Servers erfährt die E-Mail-Adresse. (b) Der Betreiber weiß, dass diese E-Mail-Adresse stimmt und tatsächlich zu dem angemeldeten Benutzer gehört.

Solche Prüfmaßnahmen können aus gesetzlichen Gründen erforderlich sein, je nach dem, welches Vertragsverhältnis zwischen Nutzer und Betreiber besteht. Das Kennwort ist dabei völlig zweitrangig.

[Florian]

I.d.R. kann man ja später sein Passwort trotzdem ändern ?

Wird das Passwort per Email zugeschickt, sollte man das sogar unbedingt tun! Denn dann lief es unverschlüsselt durchs Netz und könnte mitgelesen worden sein.
Normalerweise weist der Absender auch darauf hin, dass man das Passwort nach dem ersten Login gleich ändern soll.

Davon zu trennen sind reine Aktivierungsmails, wie bei uns hier. Da klickt man nur auf einen Link um den Account zu aktivieren. Passwort muss man nicht ändern, kann man aber, so oft man will.