WordPress Passwort zurücksetzen müssen Sie meist genau dann, wenn es eilt. Die Inhaberin einer Pension am Wolfgangsee will noch schnell die Winterpreise ändern, doch der Browser hat das gespeicherte Passwort vergessen.
Hier erfahren Sie, welche drei Wege es zurück in Ihre Website gibt, was Sie tun, wenn keine E-Mail ankommt, und wie Sie danach verhindern, dass es wieder passiert.
Inhaltsverzeichnis
Weg 1: Der Link „Passwort vergessen?“
Das ist der übliche Weg. Öffnen Sie die Anmeldeseite Ihrer Website, meist ihre-domain.at/wp-login.php oder /wp-admin. Unter dem Formular steht der Link „Passwort vergessen?“.
- Klicken Sie auf den Link.
- Geben Sie Ihren Benutzernamen oder Ihre E-Mail-Adresse ein.
- Öffnen Sie die E-Mail von Ihrer Website und klicken Sie auf den Link darin.
- Legen Sie ein neues, langes Passwort fest und speichern Sie es.
Der Link in der E-Mail gilt nur begrenzt und nur einmal. Wenn er abgelaufen ist, fordern Sie einfach einen neuen an. Die offizielle Anleitung finden Sie in der WordPress-Dokumentation.
Weg 2: Im Profil, solange Sie angemeldet sind
Sind Sie noch angemeldet, etwa auf einem anderen Gerät, geht es ohne E-Mail. Unter Benutzer → Profil finden Sie den Bereich „Kontoverwaltung“ mit der Schaltfläche „Neues Passwort festlegen“. WordPress schlägt ein starkes Passwort vor. Übernehmen Sie es in Ihren Passwort-Manager und klicken Sie auf „Profil aktualisieren“.
Weg 3: Das Passwort für ein Teammitglied zurücksetzen
Hat eine Mitarbeiterin ihr Passwort vergessen, kann eine Person mit Administrator-Rolle helfen. In der Liste unter Benutzer erscheint beim Darüberfahren der Link „Passwort zurücksetzen“. WordPress schickt dann den Link an die hinterlegte Adresse. Sie müssen das neue Passwort also nicht selbst kennen, und das ist gut so.
Welche Rolle wer im Team braucht, erklärt der Beitrag WordPress-Benutzerrollen.
So sieht ein gutes neues Passwort aus
Ein neues Passwort ist eine gute Gelegenheit, es diesmal richtig zu machen. Kurze Wörter mit einer Zahl am Ende sind schnell erraten, auch wenn sie kompliziert aussehen.
- Lang statt kompliziert. Vier oder fünf zufällige Wörter hintereinander sind stärker als acht Zeichen mit Sonderzeichen.
- Nur einmal verwenden. Das Passwort Ihrer Website darf nirgends sonst vorkommen, auch nicht beim E-Mail-Konto.
- Nicht teilen. Braucht jemand Zugang, bekommt er ein eigenes Benutzerkonto statt Ihres Passworts.
- Gut aufbewahren. Ein Passwort-Manager merkt sich lange Passwörter, damit Sie es nicht müssen.
Wenn die E-Mail nicht ankommt
Das ist der häufigste Stolperstein beim Versuch, das WordPress Passwort zurücksetzen zu lassen. Gehen Sie in dieser Reihenfolge vor:
- Spam-Ordner prüfen. Mails von Websites landen oft dort.
- Adresse prüfen. Ist im Profil vielleicht eine alte E-Mail-Adresse hinterlegt, etwa die eines früheren Mitarbeiters?
- Versand der Website prüfen. Kommen auch Kontaktformular-Mails nicht an, liegt das Problem beim Mailversand. Wie Sie das testen, zeigt WordPress-Formular-E-Mails testen.
- Hilfe holen. Ihr Hoster oder Ihre Agentur kann das Passwort direkt am Server ändern. Diese Wege über Datenbank oder Kommandozeile sollten nur Fachleute nutzen, weil ein Fehler die Website lahmlegen kann.
Nach dem WordPress Passwort zurücksetzen: Zugang absichern
Beispiel (fiktiv): Die Pensionswirtin kommt mit dem Link wieder hinein. Damit sie nicht im nächsten Winter wieder sucht, erledigt sie gleich drei Dinge:
- Das neue Passwort im Passwort-Manager speichern, nicht im Notizbuch
- Die E-Mail-Adresse im Profil prüfen und aktualisieren
- Die Zwei-Faktor-Anmeldung einschalten, wie in WordPress-Zwei-Faktor-Authentifizierung beschrieben
Bekommen Sie plötzlich Mails zum Zurücksetzen, die Sie nicht angefordert haben, versucht vermutlich jemand, sich anzumelden. Ignorieren Sie die Mail, klicken Sie den Link nicht an und prüfen Sie, ob Ihr Passwort stark genug ist. Sie möchten, dass sich jemand um Zugänge und Sicherheit Ihrer Website kümmert? Unser Team für Webseiten übernimmt das gern.