Warum Reset-Abläufe ausgelassen werden
- Du brauchst einen echten, erreichbaren Posteingang. Konten mit erfundenen Adressen können nie eine Reset-E-Mail empfangen.
- Passwörter gehen verloren. Nach ein paar Resets weiß niemand mehr, welches Passwort das Testkonto gerade hat.
- Die Randfälle zählen am meisten. Abgelaufene Links, wiederverwendete Links und Resets für nicht existierende Adressen sind, wo Sicherheitsbugs stecken.
So hilft Proxy Mail QA
- Erstelle eine Adresse, registriere dich damit und speichere das Passwort bei der Adresse: Klicke auf ihre Zeile, um die Details zu öffnen, wo Testpasswort erzeugen eines erstellt.
- Nutze Passwort vergessen in deiner App. Die Zeile zeigt einen Passwort zurücksetzen-Button, sobald die E-Mail ankommt.
- Setze ein neues Passwort und aktualisiere dann das gespeicherte, damit der nächste Tester es kennt.
- Füge eine Notiz hinzu wie „zweimal zurückgesetzt, MFA aus“, damit die Geschichte des Kontos mit ihm reist.
Was du in einer E-Mail zum Zurücksetzen des Passworts prüfen solltest
- Die E-Mail kommt bei einer registrierten Adresse an, und die Antwort der App verrät nicht, ob eine Adresse registriert ist.
- Der Link läuft nach der angegebenen Zeit ab und funktioniert nur einmal.
- Ein zweiter Reset macht den ersten Link ungültig.
- Die Reset-Seite erzwingt dieselben Passwortregeln wie die Registrierung.
- Andere Sitzungen werden nach dem Reset abgemeldet, falls das deine Richtlinie ist, und eine E-Mail „Dein Passwort wurde geändert“ folgt.
- Der Link öffnet deine echte Website, nicht
localhost(warum das passiert).