Checkliste: Anmeldung und Passwort-Reset testen

Probleme bei der Anmeldung erzeugen die wütendsten Support-Mails. Diese Liste deckt Funktionsprüfungen für Anmeldung, Passwort-Reset, Ratenbegrenzung und Abmeldung ab. Sie ersetzt kein Sicherheitsaudit; dafür holst du dir Fachleute. Jeder Punkt nennt das erwartete Ergebnis, die Begründung und den Prüfweg.

Anmeldung

1. Mit richtigen Daten anmelden. Erwartet: Nutzer landet auf dem richtigen Bildschirm. Warum: der Grundweg. So prüfst du: saubere Installation.
2. Falsches Passwort. Erwartet: klare Meldung, die nicht verrät, welcher Teil falsch war, wenn du keine Konten offenlegen willst. Warum: Genaue Meldungen können verraten, wer ein Konto hat. So prüfst du: falsches Passwort und unbekannte E-Mail probieren und beide Meldungen vergleichen.
3. E-Mail oder Passwort leer. Erwartet: Meldung am Feld. Warum: Nutzer tippen zu früh auf Anmelden. So prüfst du: leer absenden.
4. E-Mail mit anderer Groß-/Kleinschreibung oder Leerzeichen am Ende. Erwartet: funktioniert weiter oder wird klar erklärt. Warum: Tastaturen korrigieren automatisch. So prüfst du: „Name@Example.com “ eingeben.
5. Passwort anzeigen/verbergen. Erwartet: zeigt und verbirgt, der Cursor bleibt. Warum: Blindes Tippen führt zu Fehlern. So prüfst du: mitten im Tippen umschalten.
6. Autofill des Passwortmanagers. Erwartet: füllt beide Felder und meldet an. Warum: Viele verlassen sich darauf. So prüfst du: gespeicherte Passwörter des Systems nutzen.
7. Tastaturtaste „Weiter/Los“. Erwartet: springt zum nächsten Feld und sendet ab. Warum: Sonst suchen Nutzer die Schaltfläche. So prüfst du: nur mit der Tastatur bedienen.

Ratenbegrenzung und Sperre

8. Mehrere falsche Versuche hintereinander. Erwartet: eine festgelegte Reaktion wie Wartezeit oder zeitweise Sperre, mit Hinweis, was zu tun ist. Warum: Unbegrenzte Versuche laden zu Missbrauch ein, stille Sperren frustrieren. So prüfst du: mehrfach falsch versuchen, dann richtig anmelden. Vergleiche mit deinen Regeln; das prüft das Verhalten, nicht die Stärke.
9. Die Sperre endet. Erwartet: Nach der genannten Zeit klappt die Anmeldung. Warum: Eine Sperre ohne Ende ist ein Fehler. So prüfst du: Zeitraum abwarten.

Passwort zurücksetzen

10. Reset für eine bekannte E-Mail anfordern. Erwartet: Bestätigung, E-Mail kommt an. Warum: Ohne E-Mail keine Wiederherstellung. So prüfst du: echtes Postfach, auch Spam.
11. Reset für eine unbekannte E-Mail anfordern. Erwartet: eine Meldung, die nicht verrät, ob es das Konto gibt, wenn das deine Vorgabe ist. Warum: verhindert das Offenlegen von Konten. So prüfst du: mit Punkt 10 vergleichen.
12. Der Reset-Link funktioniert einmal. Erwartet: öffnet den richtigen Bildschirm in App oder Browser. Warum: Kaputte Links sind der typische Fehler. So prüfst du: Link am Telefon und am Computer öffnen.
13. Denselben Link erneut benutzen. Erwartet: abgelehnt, mit Möglichkeit, einen neuen anzufordern. Warum: Benutzte Links sollten nicht gültig bleiben. So prüfst du: nach erfolgreichem Reset ein zweites Mal öffnen.
14. Abgelaufener Link. Erwartet: klare Meldung und neue Anforderung möglich. Warum: Links sollten ablaufen. So prüfst du: angegebenen Zeitraum abwarten oder Testeinstellung nutzen.
15. Zwei Links anfordern, den älteren benutzen. Erwartet: definiertes Verhalten, idealerweise ist der ältere ungültig. Warum: sonst verwirrend. So prüfst du: zweimal anfordern, den ersten probieren.
16. Regeln für das neue Passwort sind sichtbar und werden durchgesetzt. Erwartet: dieselben Regeln wie bei der Registrierung. Warum: Abweichende Regeln verwirren. So prüfst du: kurze und schwache Passwörter probieren.
17. Nach dem Reset mit altem und neuem Passwort anmelden. Erwartet: altes scheitert, neues klappt. Warum: bestätigt, dass die Änderung wirkt. So prüfst du: beide probieren.
18. Andere Sitzungen nach dem Reset. Erwartet: Verhalten wie von dir entschieden (bleiben oder abmelden). Warum: Nutzer erwarten, dass alte Geräte abgemeldet werden. So prüfst du: auf einem zweiten Gerät angemeldet bleiben, zurücksetzen, nachsehen.

Sitzung und Abmeldung

19. Nach Schließen und Öffnen angemeldet bleiben. Erwartet: weiterhin angemeldet, wenn so geplant. Warum: Ständiges Anmelden nervt. So prüfst du: App beenden und neu öffnen.
20. Abmelden. Erwartet: zurück zur Anmeldung; Zurück öffnet keine privaten Bildschirme. Warum: geteilte Geräte. So prüfst du: abmelden, Zurück drücken oder zurückwischen.
21. Abmelden entfernt lokale Daten, die du entfernen willst. Erwartet: keine Inhalte des vorherigen Nutzers sichtbar. Warum: Privatsphäre auf geteilten Telefonen. So prüfst du: als Nutzer B nach Nutzer A anmelden.
22. Abgelaufene oder ungültige Sitzung. Erwartet: Weiterleitung zur Anmeldung mit Meldung, ohne Datenverlust bei halb ausgefülltem Formular. Warum: Tokens laufen ab. So prüfst du: Token im Backend ungültig machen.

Unterbrechungen

23. Netz fällt bei der Anmeldung aus. Erwartet: Fehler und Wiederholen. Warum: Signal bricht ab. So prüfst du: Flugmodus beim Antippen.
24. Drehen und große Schrift. Erwartet: Felder erreichbar. Warum: Tastaturen verdecken Schaltflächen. So prüfst du: große Schrift an, Tastatur öffnen.
25. Zwei-Faktor-Schritt (falls vorhanden). Erwartet: Code funktioniert, falscher Code wird abgelehnt, erneutes Senden klappt. Warum: Es ist eine zweite Anmeldung. So prüfst du: jeden Fall testen, auch einen abgelaufenen Code.

Verwandt

• Hub: Checklisten für mobile App-Tests
• Checkliste: Onboarding testen
• Checkliste: Zahlungsablauf in mobilen Apps testen

AppReviewX bietet privates, strukturiertes Feedback zu solchen Abläufen von anderen Entwicklern; ein geschriebenes Feedback bringt einen Credit. So funktioniert AppReviewX.