Eine Passwort-Zurücksetzungs-E-Mail ist die automatische Nachricht, die ein Dienst sendet, wenn jemand auf « Passwort vergessen » klickt. Sie enthält einen einmaligen, zeitbegrenzten Link, der ein neues Passwort ohne Support ermöglicht — und ist wahrscheinlich die sicherheitskritischste E-Mail Ihres Produkts.
Sie schreiben gerade eine? Unser Leitfaden mit Best Practices für Passwort-Reset-E-Mails enthält eine Sicherheits-Checkliste, 10 Betreffzeilen und 3 Vorlagen zum Kopieren.
Was sie enthalten sollte
- Klarer Betreff: « Setzen Sie Ihr <Produkt>-Passwort zurück ».
- Kurze, an den Nutzer gerichtete Nachricht.
- Ein prominenter Button/Link zur Reset-Seite.
- Ablaufzeit, z. B. « 1 Stunde gültig ».
- Hinweis: « Falls Sie das nicht angefordert haben, ignorieren ».
- Absender von Ihrer echten Domain.
Warum sie manchmal in Spam landet
Reset-Mails sind transaktional, aber Provider wissen das nicht — sie sehen « klicken Sie auf diesen Link » mit einer frischen URL, was wie Phishing wirkt. Ohne starke Authentifizierung und gute Reputation werden sie oft gefiltert.
Zuverlässigkeits-Checkliste
- SPF, DKIM und DMARC korrekt eingerichtet.
- Sinnvolle Rate Limits gegen Missbrauch ohne echte Nutzer zu bremsen.
- Monitoring von Zustellung, Öffnung, Bounce für dieses Template.
- Alarm, wenn die Zustellzeit im Schnitt 30 Sekunden überschreitet.
Sorgen Sie dafür, dass Reset-Mails immer ankommen
Authentifizieren Sie Ihren Absender mit unserer Anleitung zur SPF-Konfiguration und lesen Sie, was zu tun ist, wenn die Reset-Mail im Spam landet.
Weiterführender Leitfaden: Passwort-Zurücksetzungs-E-Mail: Best Practices und Vorlagen