Jede Anmeldeart, die du hinzufügst, muss gebaut, getestet und betreut werden. Wer vor einer Anmeldung steht, die ihm nicht passt, verlässt die Seite einfach. Die Wahl ist also genauso eine Geschäfts- wie eine Technikentscheidung.
Dieser Ratgeber vergleicht die vier gängigen Varianten in einfachen Worten und endet mit einem Prompt, den du in Uttra einfügen kannst, um die gewählte Variante zu bekommen.
Starte mit einer oder zwei Anmeldearten, nicht mit vieren. E-Mail plus Google passt für die meisten Websites; den SMS-Code ergänzt du nur, wenn deine Kunden ihn erwarten und du die SMS-Kosten akzeptierst, Apple nur, wenn du eine iPhone-App veröffentlichst.
E-Mail und Passwort: vertraut, aber mit Aufwand für dich
Jeder hat eine E-Mail-Adresse, deshalb funktioniert das für jede Zielgruppe. Der Aufwand liegt bei dir: Passwörter müssen gehasht gespeichert werden, niemals im Klartext, und Bestätigungs- und Zurücksetzen-Mails müssen tatsächlich im Posteingang ankommen.
Eine schlankere Variante ist der Magic Link: Die Person gibt ihre E-Mail-Adresse ein und klickt auf einen Link, den du verschickst. Kein Passwort, das man vergessen kann, aber alles hängt davon ab, dass die Mail schnell ankommt.
SMS-Code: bequem, aber nicht kostenlos
Viele Menschen kennen den Code per SMS von Banking-Apps und Lieferdiensten. Die Anmeldung per Handynummer fühlt sich deshalb vertraut an und erspart das Tippen eines Passworts.
Sei ehrlich bei den Kosten: Für den SMS-Versand brauchst du einen externen Anbieter mit eigenen Preisen pro Nachricht, und die Zustellung kann sich verzögern oder scheitern. Bewahre den Schlüssel des Anbieters als Projektgeheimnis auf, begrenze, wie oft eine Nummer einen Code anfordern darf, und füge den Schlüssel niemals in den Chat oder in den Code ein.
- Gut für: Shops, Buchungen, Lieferdienste, lokale Dienstleistungen.
- Beachten: SMS-Kosten, verspätete Codes, Menschen, die ihre Nummer wechseln.
Google und Apple: ein Tipp, kein Passwort
Die Anmeldung mit Google macht Passwörter überflüssig, und die meisten Smartphone-Nutzer vertrauen ihr. Sie erfordert eine kostenlose Einrichtung auf Seiten von Google, die du einmal vornimmst.
Die Anmeldung mit Apple ist vor allem wichtig, wenn du eine iPhone-App veröffentlichst, die auch andere soziale Anmeldungen anbietet, denn Apples Regeln verlangen dann diese Option. Für eine normale Website ist sie optional. Ergänze sie, wenn viele deiner Nutzer ein iPhone haben und ihre E-Mail-Adresse verbergen möchten.
Datenschutz von Anfang an mitdenken
Bei jeder Variante speicherst du personenbezogene Daten wie E-Mail, Telefonnummer oder Namen. Es gilt die DSGVO: Erhebe nur, was du brauchst, erkläre den Zweck in deiner Datenschutzerklärung und ermögliche das Löschen des Kontos. Wenn du Anbieter für SMS oder Anmeldung einsetzt, prüfe, ob du mit ihnen einen Auftragsverarbeitungsvertrag abschließen musst, und nenne sie in der Datenschutzerklärung.
Das sind allgemeine Hinweise, keine Rechtsberatung. Bei sensiblen Daten sprich vorher mit einer Fachperson.
Ein Prompt zum Kopieren
Nenne Uttra Zielgruppe und Methoden in einer Nachricht und sage, wo die Geheimnisse hingehören:
„Füge meinem Shop Kundenkonten hinzu. Man soll sich mit E-Mail und mit Google anmelden können. Baue Passwort vergessen, eine Profilseite und einen Abmelden-Button ein. Speichere alle Schlüssel als Projektgeheimnisse und zeige die Anmeldung auf Deutsch.“