Ich halte ca. einmal im Jahr einen Scratch-Kurs in einer Schule. Beim ersten Kurs (schon ein paar Jährchen her) haben sich die Schüler_innen private Accounts angelegt. Klassenkonto habe ich keines gemacht weil ich nur Gastvortragender war und die Lehrerin vor Ort keinen Teacher-Account hat. Die Passwörter (generierte Hashes) haben wir damals aufgeschrieben (ich weiß, über dieses Security-Konzept lässt sich streiten…).
Bei einem Kurs neulich konnten sich die Schülerinnen nicht mehr einloggen, obwohl das Passwort garantiert stimmte. Bei denen die noch Zugriff auf ihre damals angegebene Emailadresse haben konnten wir das Passwort zurücksetzen, einige andere haben die Emailadresse nicht mehr. Es ist jetzt nicht so dringend, weil die Schüler_innen wahrscheinlich nicht mehr in der Schule sind bis ich wieder dort bin, aber ist zu befürchten dass Passwörter bei einem inaktiven Account automatisch nach gewisser Zeit zurückgesetzt werden? Das Problem ist dass Emailadressen gerade bei jungen Leuten auch nicht sehr permanent sind.

Nein, das sollte so nicht sein. Ich habe einen zweiten Account, den ich nicht so oft benutze, und ich logge mich mit meinem Passwort ganz normal ein. Sie sollten das Scratch-Team kontaktieren, sie können das Passwort notfalls zurücksetzen.