Registrierung ohne Passwort: Was es gibt und was passt.
Eine klassische Registrierung verlangt ein Formular, ein Passwort und einen Klick in einer Bestätigungsmail, und an jedem Schritt springen Menschen ab. Dieser Leitfaden vergleicht die Wege zur Registrierung ohne Passwort: Social Login, Magic Link, Passkeys und Reverse OTP, mit dem, was jeder voraussetzt und was er belegt.
- Wo Registrierungen abbrechen
- Vier Wege ohne Passwort
- Ein Konto mit einer Nachricht
Christian Schätzlein, Gründer und Entwickler von Sendity
3 Min. Lesezeit
Wo eine klassische Registrierung abbricht
Die Schritte einer Registrierung mit Passwort
-
Formular Name, E-Mail, weitere Felder Schritt 1
Jedes zusätzliche Feld ist ein Grund aufzuhören.
-
Passwort Regeln, dann wiederholen Schritt 2
Zwölf Zeichen, eine Ziffer, ein Sonderzeichen: Viele hören hier auf oder nehmen ein altes Passwort.
-
Bestätigungsmail Postfach öffnen, Mail finden Schritt 3
Sie landet im Spam oder kommt spät, und der Tab ist dann längst zu.
-
Link klicken Oft auf einem anderen Gerät Schritt 4
Am Handy geklickt, geht die Anmeldung in einem anderen Browser weiter.
-
Nächster Besuch Passwort vergessen Später
Der Kreislauf beginnt mit einer Reset-Mail von vorn.
Anmelden per Nachricht. Ohne Formular, ohne Code.
Sendity ist ein Anmelde-Widget für Ihre Website. Statt ein Formular auszufüllen, schicken Ihre Besucher eine kurze Nachricht per WhatsApp oder E-Mail. Sendity prüft, von wem sie stammt, und übergibt Ihrer Seite den Namen und die verifizierte Telefonnummer oder E-Mail-Adresse.
So funktioniert Sendity →-
Eine Nachricht statt Formular Besucher tippen in WhatsApp oder ihrem E-Mail-Programm auf „Senden“. Nichts abtippen, keine Bestätigungsmail anklicken.
-
Verifiziert durch die Nachricht selbst Der Kontakt stammt vom Absender der Nachricht. Tippfehler und erfundene Adressen landen gar nicht erst in Ihrer Liste.
-
Bezahlt wird pro verifiziertem Kontakt Sie starten mit 1.000 Credits geschenkt, ohne Kreditkarte. Danach Prepaid-Pakete, ohne Abo.
Alle machen das Passwort überflüssig. Sie unterscheiden sich darin, was der Nutzer braucht und ob Sie am Ende einen verifizierten Kontakt haben.
Social Login
Anmelden mit Google oder Apple ist schnell. Nicht jeder will diese Konten verknüpfen, Apple kann die echte Adresse hinter einer Weiterleitung verbergen, und Sie hängen am Anbieter.
Magic Link
Ein Anmeldelink per Mail ersetzt das Passwort und verifiziert die Adresse. Der Umweg übers Postfach bleibt, mit Spamordner und Links, die auf einem anderen Gerät geöffnet werden.
Passkeys
Der stärkste Schutz gegen Phishing, gespeichert auf dem Gerät oder im Passwortmanager. Ein Passkey belegt das Gerät, keinen Kontakt: Für Mails oder Anrufe brauchen Sie weiterhin eine verifizierte Adresse oder Nummer.
Reverse OTP
Der Besucher sendet eine vorbereitete Nachricht per WhatsApp oder E-Mail. Das legt das Konto mit verifiziertem Kontakt an, und erneutes Senden meldet ihn später wieder an.
Kombinieren
Für Konten mit Zahlungen oder sensiblen Daten ergänzen Sie nach der ersten Anmeldung einen Passkey. Der verifizierte Kontakt bleibt Ihr Weg zurück, wenn das Gerät verloren geht.
Ein Konto mit einer Nachricht.
So laufen Registrierung und Anmeldung mit Reverse OTP.
Registrieren
Der Besucher sendet eine Nachricht. Ihre Anwendung legt das Konto mit der verifizierten Nummer oder Adresse an.
Wiederkommen
Erneutes Senden meldet den Nutzer an. Es gibt kein Passwort, das er vergessen könnte.
Passkey ergänzen
Optional, wo das Konto Geld oder sensible Daten schützt.
Passwort-Formular oder eine Nachricht?
Was der Nutzer tut, von der Registrierung bis zum nächsten Besuch.
| Aspect | Formular mit Passwort | Mit Sendity |
|---|---|---|
| Felder | Name, E-Mail, Passwort zweimal | Keine |
| Bestätigung | Mail mit Link | Steckt in der gesendeten Nachricht |
| Nächster Besuch | Passwort merken oder zurücksetzen | Erneut senden |
| Bei Ihnen gespeichert | Passwort-Hashes, die abfließen können | Keine Passwörter |
Was der Verzicht aufs Passwort ändert.
Weniger Schritte für Nutzer, weniger zu schützen für Sie.
Ein Schritt bis zum Konto
Kein Formular, keine Passwortregeln, keine Bestätigungsmail.
Keine Passwörter, die abfließen
Was Sie nicht speichern, kann nicht gestohlen oder anderswo wiederverwendet werden.
Von Anfang an verifiziert
Jedes Konto hat einen Kontakt, der Ihnen schon eine Nachricht gesendet hat.
In wenigen Minuten auf Ihrer Seite.
Sendity läuft als kompaktes Widget auf Ihrer Seite. Wählen Sie den Weg, der zu Ihrer Website passt.
Registrierung ohne Passwort: häufige Fragen.
Ist das sicher genug für ein Kundenkonto?
Für viele Konten ja. Wo Zahlungen oder sensible Daten im Spiel sind, ergänzen Sie einen Passkey, wie bei jedem Code-Verfahren.
Kostet jede Anmeldung Credits?
Ja, jede erfolgreiche Verifizierung zählt, auch beim Anmelden. Eine Sitzung in Ihrer Anwendung hält Nutzer zwischen den Besuchen angemeldet.
Was, wenn ein Nutzer die Nummer wechselt?
Lassen Sie Nutzer einen zweiten Kanal ergänzen, etwa E-Mail, solange sie noch Zugang haben. Sonst stellt Ihr Support den Zugang wieder her.
Brauche ich noch eigene Benutzerkonten?
Ja. Sendity liefert den verifizierten Kontakt, Ihre Anwendung verwaltet Konten und Sitzungen. Das Laravel-Paket nimmt Ihnen dabei das meiste ab.
Weiterlesen.
Fachlich geprüft im von Christian Schätzlein.
Konten mit einer Nachricht, ohne Passwort.
Probieren Sie die Live-Demo auf Ihrem Handy aus, in zehn Sekunden sind Sie durch.