Formulare

Passwortfeld mit autocomplete="off" blockiert Passwort-Manager

Üblicher Schweregrad: niedrig · Aufwand: minimal

Woran du es erkennst

Ein Passwortfeld trägt ausdrücklich autocomplete="off" — Browser und Passwort-Manager sollen nichts vorausfüllen oder speichern dürfen.

Warum es zählt

Die Sperre schützt nicht, sie schadet: Wer keinen Passwort-Manager nutzen kann, tippt lange Passwörter von Hand ab, wählt im Zweifel kürzere und bricht Anmeldungen häufiger ab. Moderne Browser ignorieren "off" ohnehin teilweise — der Effekt ist also unzuverlässig UND nutzerfeindlich.

So behebst du es

  1. Ersetze "off" durch das passende Token: autocomplete="current-password" beim Login, autocomplete="new-password" beim Erstellen oder Ändern.
  2. Löse damit gleich mit, dass Passwort-Manager korrekt vorschlagen und speichern — das senkt Login-Abbrüche und Support-Tickets („Passwort vergessen").

Zum Nachlesen